La mayoría de las empresas se centran en mantener un entorno de trabajo limpio y seguro, especialmente en los sectores críticos. Ningún médico que valore la vida de sus pacientes descuidaría los protocolos de lavado de manos y esterilización de superficies. Nadie que trabaje con materiales peligrosos y valore su propia vida prescindiría del equipo de protección. Incluso en sectores como la educación y el comercio minorista, la higiene sigue siendo una prioridad absoluta.

Sin embargo, en los mismos entornos en los que se mantiene la higiene clínica, la higiene cibernética se deja a menudo al azar, especialmente en lo que se refiere a la seguridad de los dispositivos móviles.

Los dispositivos móviles ya no son simples herramientas de comunicación, ahora se consideran esenciales para las operaciones de primera línea. Esto significa que también son un objetivo prioritario para los ciberdelincuentes que buscan puntos débiles para penetrar en las redes corporativas.

A medida que crece la amenaza móvil, la higiene de la ciberseguridad debe tener el mismo nivel que la higiene física en el lugar de trabajo. Debe ser rutinaria, estar profundamente arraigada y ser intolerante con los atajos, no una ocurrencia tardía.

Un panorama de amenazas creciente, pero mal defendido

Dispositivos móviles como teléfonos, tablets y wearables se consideran de misión crítica en muchos sectores. Desde la sanidad a la educación, pasando por la energía, los trabajadores dependen cada vez más del móvil para sus operaciones básicas.

Los médicos acceden a los historiales médicos de los pacientes a través de aplicaciones móviles, los profesores interactúan con sus clases mediante pantallas interactivas y los ingenieros de campo gestionan infraestructuras críticas mediante dispositivos conectados.

Sin embargo, aunque este aluvión de dispositivos móviles aporta más agilidad y eficiencia, también está ampliando enormemente la superficie de ataque de estos sectores, y los ciberdelincuentes se han dado cuenta. El riesgo al que se enfrentan los dispositivos móviles ha crecido drásticamente en los últimos años, tanto en volumen como en sofisticación.

En un solo año se detectaron más de 33,8 millones de ataques específicos a móviles en todo el mundo, una cifra que sigue aumentando a medida que las amenazas aprovechan la creciente presencia de los dispositivos móviles en los entornos empresariales.

Estos ataques se aprovechan de las deficiencias en ciberhigiene que persisten en las flotas de móviles. A menudo se asume que los dispositivos son seguros por defecto o se descartan como de bajo riesgo. Los dispositivos móviles que ejecutan sistemas operativos obsoletos, aplicaciones sin parches o que carecen de protección de punto final son habituales. La reutilización de contraseñas y la ausencia de autenticación multifactor (MFA) elevan aún más el riesgo.

En muchos casos, los terminales móviles se han convertido en la parte más vulnerable de la red corporativa: ampliamente utilizados, mínimamente supervisados y protegidos de forma inconsistente. Al igual que las manos sucias pueden ser portadoras de patógenos invisibles, los dispositivos móviles pueden albergar amenazas invisibles. Y cuando se omiten las protecciones rutinarias, la exposición es inevitable.

Por qué seguimos tratando los dispositivos móviles de forma diferente y por qué es peligroso

A pesar de su ubicuidad, los dispositivos móviles siguen percibiéndose como fundamentalmente diferentes de los terminales tradicionales.

La mayoría de los trabajadores han interiorizado un enfoque cauteloso a la hora de navegar, instalar aplicaciones y hacer clic en archivos y enlaces entrantes cuando utilizan sus dispositivos de sobremesa y portátiles, quizá debido a su asociación con un entorno de trabajo formal.

Sin embargo, para muchos usuarios, el móvil se percibe como una experiencia más personal. Esto fomenta una actitud más relajada, que se suma a la idea de que, de alguna manera, son menos «explotables» que otros puntos finales.

Esta percepción fomenta la complacencia y hace que se preste menos atención a amenazas potenciales como archivos adjuntos y aplicaciones maliciosas. Además, los dispositivos móviles suelen utilizarse indistintamente para tareas personales y profesionales, lo que difumina las fronteras entre entornos seguros y vulnerables.

Los criminales explotan activamente esta mentalidad, especialmente con el phishing, que sigue siendo el método más común y eficaz de compromiso.

Las variantes específicas para móviles, como el smishing (phishing por SMS) y las solicitudes de aplicaciones maliciosas, tienen especial éxito debido a las URL abreviadas, el espacio limitado de la pantalla y la ausencia de señales visuales familiares de los ordenadores de sobremesa. Estas tácticas suelen ir acompañadas de spyware, adware y malware de captación de datos que pueden pasar desapercibidos durante largos periodos de tiempo.

Las organizaciones pueden reforzar inadvertidamente esta mentalidad de riesgo al no incluir el móvil en las estrategias de seguridad básicas. Las políticas y protecciones que son estándar en otros puntos finales, desde la gestión de parches a los controles de acceso, pueden estar ausentes o aplicarse de forma incoherente en los móviles.

Esta división operativa nunca se toleraría en entornos físicos, donde las medidas de protección están estandarizadas y se aplican en todas las herramientas y superficies. Es hora de que la ciberseguridad móvil adopte la misma actitud: sin excepciones, sin suposiciones.

Por qué la ciberhigiene debe ser tan rutinaria como lavarse las manos

Por qué la ciberhigiene debe ser tan rutinaria como lavarse las manos

Muchas de las vulnerabilidades explotadas en los ataques a móviles se derivan de fallos en la ciberhigiene básica, fallos totalmente evitables con prácticas coherentes y bien aplicadas. Para subsanar estas deficiencias no se necesita una tecnología revolucionaria, sino un enfoque disciplinado de la configuración, el mantenimiento y el comportamiento de los usuarios.

Los dispositivos móviles deben integrarse plenamente en los marcos de gestión de riesgos de la empresa, aplicando la misma diligencia que a los ordenadores portátiles y los servidores. Esto incluye evaluaciones de vulnerabilidad, inventario de activos, planificación de respuesta a incidentes y comprobaciones de cumplimiento.

Como mínimo, todos los dispositivos móviles deben mantenerse actualizados con los últimos parches del sistema operativo y de las aplicaciones. Esto se pasa por alto con frecuencia, sobre todo en entornos BYOD, en los que el departamento de TI tiene una visibilidad o un control limitados.

Las plataformas de gestión de dispositivos móviles (MDM) o de gestión unificada de terminales (UEM) pueden ayudar a las organizaciones a aplicar políticas de actualización de software, cifrado y listas blancas de aplicaciones en todos los dispositivos.

La higiene de las credenciales es igualmente crítica. Las contraseñas seguras, la aplicación de MFA y la desincentivación de la reutilización en distintos servicios ayudan a reducir el riesgo basado en cuentas. Las herramientas de protección de puntos finales que buscan enlaces o cargas maliciosas deben extenderse de forma estándar de los ordenadores de sobremesa y portátiles a los dispositivos móviles.

La formación de los usuarios es un componente esencial, junto con las herramientas y políticas adecuadas. Los empleados deben saber cómo reconocer los intentos de suplantación de identidad, evitar la instalación de aplicaciones no autorizadas e informar de actividades sospechosas. Las organizaciones pueden reducir drásticamente su exposición al riesgo móvil cuando las personas y las políticas se alinean.

Un reajuste estratégico: trata la seguridad móvil como una misión crítica

La higiene física se mantiene como una disciplina de todo el sistema en el lugar de trabajo. Está integrada en la formación, los procesos y la cultura, porque la alternativa es un riesgo inaceptable. Ese mismo principio debería regir nuestra forma de abordar la seguridad móvil.

Los dispositivos móviles se encuentran ahora en la intersección de la comodidad y la criticidad, y tratar su seguridad como algo secundario ya no es viable. Estos dispositivos son puntos finales de pleno derecho, con acceso a sistemas e información sensibles, y merecen ser tratados en consecuencia.

Como cualquier instrumento quirúrgico o herramienta crítica, los activos móviles deben mantenerse limpios, controlados y protegidos, sin excepción.

El malware es el enemigo digital al que nadie quiere enfrentarse, pero las nuevas amenazas de malware aparecen más rápido que nunca. Sin duda, se trata de un problema que no va a desaparecer pronto, sobre todo en los tiempos que corren, en los que casi todos estamos conectados a Internet sin parar.

Por suerte, hay algunos signos reveladores que te permitirán saber si te has visto afectado y, con suerte, te ayudarán a acabar con el malware antes de que tenga demasiado impacto.

Sigue leyendo y te explicaré los síntomas, cómo detectarlos y qué puedes hacer si has sido infectado por malware.

1. Tu dispositivo va lento

Con el tiempo, tu dispositivo se ralentizará, es natural. Suele deberse a que el software consume más recursos, a que los discos duros se llenan o a que el polvo y la suciedad obstruyen las salidas de aire del dispositivo.

Sin embargo, hay que tener en cuenta que, aunque las ralentizaciones graduales del sistema forman parte del círculo digital, las repentinas en un breve periodo de tiempo no lo son, y podrían indicar una infección por malware.

Los programas maliciosos acaparan los recursos del sistema, como la CPU y la memoria, provocando ralentizaciones significativas en el rendimiento del sistema casi de la noche a la mañana. El malware también puede hacer que la batería de tu dispositivo se agote inusualmente rápido o que se produzca un alto consumo de datos (donde el malware inicial podría estar recopilando tus datos).

Para averiguar si la lentitud de tu dispositivo se debe al envejecimiento o al malware, prueba a borrar la memoria RAM. Si eso no funciona, podrías estar tratando con una cepa de malware.

2. Tu dispositivo se bloquea

No cabe duda de que un dispositivo lento da mucha rabia, pero la cosa empeora si se bloquea constantemente, y si estás en medio de un trabajo o un proyecto personal y pierdes el progreso por culpa de un bloqueo, es una auténtica locura.

Los cuelgues pueden ser un signo de una instalación incorrecta. Te recomiendo que eches un vistazo a las aplicaciones que has descargado recientemente para asegurarte de que están instaladas correctamente. Hacer una auditoría de este tipo puede ayudarte a detectar cualquier malware que hayas descargado sin saberlo.

Además, si experimentas reinicios aleatorios, podría ser otra señal de software malicioso. Un ciberdelincuente con acceso remoto a nivel de administrador a tu dispositivo puede causar estos problemas. Actualiza tu dispositivo y elimina cualquier aplicación que no reconozcas o que funcione mal; si el problema persiste, puede que haya spyware en tu dispositivo.

3. Aparecen muchas ventanas emergentes

Si te invaden las ventanas emergentes cada vez que abres el navegador, adivina... Podría ser una señal de malware.

Estos anuncios suelen ser totalmente falsos (el término técnico para ellos es adware), y al hacer clic en ellos te llevarán a un sitio malicioso repleto de aún más malware.

Por otra parte, si recibes ventanas emergentes legítimas, casi siempre formarán parte de un esquema de afiliación. Probablemente tampoco debas hacer clic en ellas.

Y lo que es peor, estas molestas y maliciosas ventanas emergentes pueden aparecer cuando no estás conectado, en cuyo caso son producidas por malware que ya está en tu dispositivo. Así que, si ves anuncios cuando no estás conectado, es hora de investigar tus descargas e instalaciones recientes.

4. Tienes una nueva página de inicio (y/o barras de herramientas)

Si tu navegador muestra una página de inicio que no sueles ver o que no has instalado tú mismo, podría ser un signo de que tu dispositivo tiene malware. ¿Por qué? Bueno, el malware puede modificar la configuración de tu navegador para intentar que visites un sitio web malicioso lleno de malware.

También podría ser tan simple (aunque inquietante) como que un ciberdelincuente intente conseguir clics en una página de inicio maliciosa, ya que así obtendrá más ingresos.

Lo mismo ocurre con las nuevas barras de herramientas, complementos o extensiones que aparecen de la nada y que sabes que no has instalado tú mismo. Estos pueden ser realmente peligrosos, ya que pueden ser utilizados para comprometer su dispositivo, incluyendo su teléfono inteligente, PC, tablet, etc.

¿La solución? Entra en la configuración de tu dispositivo para comprobarlo, ya que una actualización puede a veces revertir la configuración de tu navegador a sus valores predeterminados. Aunque a veces los programas instalan software adicional o barras de herramientas después de una actualización, si ves algo que no es de un desarrollador que conoces, lo más probable es que estés tratando con malware.

5. Tu navegador se redirecciona

A veces, el malware está diseñado para cambiar las URL y redirigir a los usuarios a sitios falsos que imitan al original, lo que significa que son difíciles de distinguir. Estos sitios son totalmente fraudulentos y sólo quieren recopilar sus datos privados, por lo que a menudo son copias de sitios web de alto riesgo, como portales bancarios.

La mejor manera de enfrentarse a estas redirecciones es comprobar la URL de cualquier sitio o aplicación bancaria antes de introducir los datos de acceso o realizar una transacción. Huelga decir que entregar estos datos a un ciberdelincuente puede ser devastador, e incluso provocar un fraude financiero y el robo de la identidad.

Ante todo, asegúrate de que los sitios que visitas coinciden con la URL oficial. Si no es así, dirígete a las extensiones de tu navegador, échales un buen vistazo a todas y elimina cualquier aplicación o extensión desconocida que no te hayas descargado tú mismo.

Además, si un sitio web tarda mucho en cargarse, o si otras URL parecen sospechosas (por ejemplo, no están limpias e incluyen un montón de galimatías), esto podría indicar la presencia de malware.

6. Recibes errores y mensajes extraños

Los ciberdelincuentes utilizan a menudo scareware, una táctica de ciberataque que intenta asustar a las víctimas para que visiten sitios web infectados, descarguen malware o entreguen sus datos personales o información financiera.

El scareware puede adoptar la forma de un falso antivirus, bombardeándote con alertas que indican una amenaza grave en tu dispositivo que requiere una eliminación inmediata. Todo es falso, por supuesto, pero el ciberdelincuente espera que la urgencia creada por el scareware le haga entrar en pánico y no pensar racionalmente en respuesta.

Así que, cuando caigas en la trampa y compres el falso antivirus, es probable que introduzcas el número de tu tarjeta de crédito a cambio de su protección, que es exactamente lo que quiere el delincuente.

Es importante recordar que estas alertas forman parte de una técnica de ingeniería social y, si las ves, lo más probable es que no tengas el virus del que habla el scareware: el scareware en sí es el malware.

7. Tu software de seguridad está desactivado

Si algún malware listillo ha conseguido burlar tus defensas, puede actuar contra cualquier software de seguridad que ya esté instalado. Al igual que ocurre cuando se altera la configuración del navegador, el malware puede cambiar la configuración para que le resulte más fácil hacer su trabajo. 

Esto podría incluir hacer más permisivas las reglas del cortafuegos o incluso desactivar por completo todo el software de seguridad, como el antivirus. Siempre merece la pena comprobar tu software antivirus para asegurarte de que sigue funcionando como deseas y, si no es así, asegúrate de que tomas medidas para evitar que vuelvan a cambiar tu configuración.

Qué hacer si tu dispositivo ha sido infectado con malware

Si encuentras malware en tu dispositivo, es importante actuar con rapidez para evitar posibles daños. A continuación te indicamos algunas medidas que deberás aplicar:

• Elimina la aplicación o el programa infectado: si has identificado la aplicación o el programa que ha infectado tu dispositivo con malware, elimínalo inmediatamente.
  Desconéctate de Internet: esto puede evitar que el malware se propague o comparta los datos recolectados con el ciberdelincuente que está detrás de la pantalla y te dará más tiempo para ocuparte de él.
• Utiliza el modo seguro: si estás seguro de que hay malware en tu dispositivo pero no consigues localizarlo, utiliza el modo seguro de tu dispositivo (si lo tiene). Cargará sólo lo básico en tu dispositivo, y a menudo ninguna herramienta de terceros, y te permitirá concentrarte en amenazas como el malware comprobando las aplicaciones/programas uno por uno.
• Usa un antivirus: si quieres que los expertos se encarguen de los problemas de malware de tu dispositivo o de asegurarse de que no hay contaminación en primer lugar, consulta nuestra lista de los mejores antivirus. Todas las opciones que aparecen en ella son software reputado que te ayudará a encontrar y aplastar el malware, así como a prevenir infecciones repetidas. A veces, sin embargo, el malware puede escabullirse de los programas antivirus existentes, por lo que te recomendamos que te asegures de que tu suite antivirus está actualizada antes de ejecutar un análisis.
• Prueba una VPN: las VPN no son el santo grial en lo que respecta al malware y los virus (aunque algunas de las mejores VPN, como NordVPN y Surfshark, tienen antivirus integrado), pero al cifrar tu tráfico en línea y ocultar tu dirección IP, pueden dar a tu seguridad digital general un impulso significativo y garantizar que tus datos personales no sean interceptados por los fisgones.

• 5 señales de que tu móvil podría tener malware

El futuro del malware móvil ya está aquí. Por primera vez, los ciberdelincuentes se infiltran en dispositivos iOS y Android y roban los escaneos faciales de los usuarios. Luego, armados con el poder de los deepfakes y la IA, están replicando el parecido del usuario para entrar en sus cuentas bancarias.

Sí, has leído bien. La tecnología actual permite a los delincuentes burlar las salvaguardias biométricas y secuestrar tu rostro. Este pirateo es tan novedoso como aterrador, y justifica una acción inmediata tanto por parte de las empresas como de los usuarios.

La llegada del pirateo con deepfakes

Estamos ante un nuevo mundo de piratería informática. Se cree que ha sido desarrollado por el grupo delictivo de habla china GoldFactory y utiliza aplicaciones falsas para engañar a los usuarios para que realicen comprobaciones biométricas. Sin darse cuenta, los usuarios comparten los escáneres faciales necesarios para eludir los mismos controles empleados por las aplicaciones bancarias legítimas en Asia-Pacífico.

Para ello, los hackers utilizan plataformas de intercambio de rostros basadas en inteligencia artificial. Con los datos biométricos en la mano, así como la capacidad de interceptar mensajes de texto 2FA, estos ciberdelincuentes crean réplicas deepfake de sus víctimas, lo que permite el acceso no autorizado a sus cuentas bancarias. El resultado es una estafa de aplicaciones que los investigadores nunca habían visto antes.

En cierto modo, este hackeo me recuerda a Cherryblos, otra amenaza sobre la que escribí en noviembre y que utiliza malware móvil para extraer contraseñas e información sensible de imágenes. Ahora, al parecer, los hackers están pasando de las imágenes estáticas a los rostros de los usuarios.

Por desgracia, es comprensible que los piratas informáticos sigan este camino. La biometría facial es uno de los métodos de acceso móvil más populares y más de 600 millones de personas la utilizan al menos una vez al día con una aplicación. Hasta ahora, la biometría facial se consideraba una alternativa fiable a las contraseñas. El método de autenticación es rápido, cómodo y difícil de falsificar. Este astuto ataque demuestra que es difícil de descifrar, pero no imposible.

Las compañías deben combatir el fuego con fuego

Este pirateo sólo está activo actualmente en una región específica y en una aplicación vertical concreta, pero no te dejes engañar: es una señal de las amenazas que se avecinan. La barrera de entrada para la IA y la tecnología deepfake es baja y cualquier actor de hacking con algo de presupuesto y conocimientos técnicos está buscando inspiración en este caso. Para las empresas, esto significa combatir el fuego con fuego y crear hoy mismo sólidas protecciones contra el malware móvil y la identificación biométrica.

Esto empieza por controlar las aplicaciones de su ecosistema. Una buena forma de hacerlo es crear una "tienda" personalizada con aplicaciones aprobadas para los terminales corporativos. Piensa en ella como si fuera tu propia Play Store o App Store. Aquí, también puede modificar los permisos para regular el nivel de control que la aplicación tiene sobre los dispositivos de destino y eliminar cualquier cosa que se parezca a un comportamiento de riesgo. También es vital tener criterios estrictos de ciberseguridad a la hora de inspeccionar qué aplicaciones entran o no en tu tienda. Si algo no cumple tus normas, ponlo en la lista negra.

A continuación, adhiérase a las mejores prácticas para combatir el malware móvil, empezando por mantener actualizados los dispositivos mediante una gestión eficaz de los parches. Active las actualizaciones automáticas, instale las actualizaciones inmediatamente después de su publicación y automatice las modificaciones de software fuera del horario laboral. Del mismo modo, dé prioridad a los análisis de seguridad y a la supervisión de los dispositivos. Despliegue un sistema de supervisión de sesiones de usuario para identificar malware y bloquear sesiones sospechosas antes de que los usuarios compartan datos personales.

Por último, esté atento a los signos reveladores de una infección por malware. Esto incluye cosas como agotamiento de la batería del dispositivo, almacenamiento de datos inusual, rendimiento lento y comportamiento extraño. Las auditorías periódicas con una plataforma unificada de software de protección de endpoints pueden ayudar a descubrir estos fallos en los dispositivos. Además, también puede hacerlo otro recurso de la empresa: los empleados.

Detección y lucha contra los ataques de ingeniería social

Frente a esta nueva amenaza -perdón por el juego de palabras-, los empleados son posiblemente el elemento de ciberseguridad más importante para las empresas. ¿Por qué? Porque la ingeniería social es la principal vía de infección del malware y este caso no es diferente.

Este ataque no aprovecha las vulnerabilidades de Android o iOS. Más bien, para que este malware de secuestro facial funcione, la víctima debe autorizar los permisos pertinentes, por lo que requiere una estrategia de ingeniería social de varias etapas para entrar en el teléfono.

Merece la pena repetir este punto. El malware no puede extraer datos biométricos oficiales en Android o iOS, ya que esta información está cifrada y se mantiene separada de las aplicaciones en ejecución. Todo el pirateo se basa en engañar al usuario. Una vez dentro del dispositivo, el troyano puede leer los mensajes SMS entrantes, controlar las funciones en segundo plano y solicitar que se capture el rostro de la víctima.

Ahora más que nunca, los usuarios deben saber cómo mantenerse a salvo por su propio bien y el de la empresa. El departamento de TI debe encabezar las iniciativas de ciberhigiene e instruir a los empleados para que eviten hacer clic en enlaces sospechosos, utilicen aplicaciones aprobadas por la empresa e informen de problemas en los dispositivos, como actualizaciones de software fallidas o un rendimiento irregular.

Y, en este panorama cada vez más complicado de la ciberseguridad y la IA, recuerde a los usuarios que se lo piensen dos veces cada vez que una aplicación solicite un escaneado facial.

• 5 señales de que tu móvil podría tener malware
• 7 señales de que tu ordenador podría tener malware
• Cómo eliminar el malware de tu ordenador

Siendo el email la mayor herramienta de productividad empresarial, no es de extrañar que también sea el principal vehículo de la ciberdelincuencia. El phishing de correo electrónico es el tipo más común de explotación en línea, que creció un 173% en el tercer trimestre de 2023 en comparación con el trimestre anterior del mismo año.

Google bloquea alrededor de 100 millones de correos electrónicos de phishing cada día. Es una cifra enorme para una sola plataforma. La mayoría de nosotros sufrimos de sobrecarga de correo electrónico, pero también es el medio que se siente seguro y protegido. El email tiene algo de personal, se dirige a nosotros y está en nuestro espacio virtual y físico. Probablemente por eso es una herramienta tan eficaz para el phishing.

A menudo respondemos o actuamos sobre un correo con prisas. Un email rápido antes de la hora de comer o una reunión a toda prisa. Eso es lo que nos pilla desprevenidos. Varios estudios recientes han analizado cuál es la causa de la mayor parte de las violaciones de datos y, por desgracia, somos nosotros, los usuarios. Algunos dicen que se trata del 88%, mientras que otros se acercan al 95% de las violaciones de datos causadas por errores humanos.

He aquí cinco tácticas y herramientas que le ayudarán a reforzar la seguridad informática de su organización en el frente del correo electrónico:

1. Formación de los trabajadores

La mayoría de nosotros solemos estar abrumados de correos electrónicos. Y a menudo respondemos con prisas, confiando en que el correo electrónico procede de una fuente fiable y contiene información honesta. Los ciberdelincuentes se basan precisamente en esta confianza. Por eso, un programa de educación y concienciación de los empleados es absolutamente crucial cuando se trata de la seguridad en Internet. Incluso los usuarios más expertos en tecnología caen en la trampa, porque los delincuentes tienen un único trabajo: atraparnos en un breve momento de inconsciencia o convertir en víctimas a los ignorantes.

Aunque parezcan insignificantes, cosas como comprobar las direcciones de correo electrónico de los remitentes, abrir los archivos adjuntos con precaución o comprobar los enlaces antes, son las que podrían detener una filtración de datos. Aparentemente obvias, son esas cosas las que están en el corazón de las estafas de phishing por email.

2. El lobo vestido de CEO

Cada vez más, el Consejero Delegado de una empresa es el objetivo de los piratas informáticos. A menudo, el perfil informático del CEO tiene acceso a todos los sistemas de datos, por lo que es el punto de acceso más valioso. Cuando se utiliza a los ejecutivos para el phishing, se conoce como "whaling". Hacerse pasar por el director general o los altos cargos también es un método brillantemente sencillo para engañar a los empleados para que faciliten información y acceso. ¿Quién va a decir que no al Director General? Los piratas informáticos crearán una cuenta de correo electrónico falsa y solicitarán información a los miembros adecuados del personal.

Hacer que los empleados sean conscientes de este tipo de cosas debería formar parte de un programa de educación, pero también es una buena idea conceder un acceso limitado a los sistemas clave. Se recomienda crear silos de usuarios que utilicen un sistema concreto, o permitir el acceso al sistema durante un periodo limitado. Permitir a un perfil (o más) el acceso completo a todos los sistemas todo el tiempo es crear una plataforma masiva de riesgo. El acceso limitado protege al usuario y a la organización. 

3. Ciberinteligencia en ciberseguridad

En ciberseguridad, la evolución de los enfoques algorítmicos y la integración de la inteligencia sobre ciberamenazas se han vuelto esenciales para combatir las sofisticadas tácticas de los hackers. Los algoritmos modernos se centran ahora en las características básicas y no solo en el contenido, empleando IA para identificar suplantaciones en el estilo de escritura y el lenguaje. Esto se combina con el análisis de patrones para bloquear correos electrónicos maliciosos. Al mismo tiempo, la inteligencia sobre ciberamenazas, que analiza los motivos, objetivos y métodos de los atacantes, se ha convertido en una capa de defensa crucial. 

Dado que los atacantes utilizan métodos avanzados como correos electrónicos de dominios legítimos y direcciones IP limpias, es vital contar con sistemas de seguridad robustos que combinen análisis algorítmicos avanzados con inteligencia continua sobre amenazas, y los expertos humanos siguen desempeñando un papel fundamental en este sentido, para detectar y contrarrestar eficazmente las actividades de los hackers.

4. El correo electrónico es sólo una pieza del rompecabezas de la seguridad

Aunque el correo electrónico es una herramienta útil para acceder a los activos de una organización, no es la única. Pero es importante asegurarse de que todas las vías están coordinadas para bloquear las amenazas, desde las aplicaciones en la nube hasta los sitios web a los que acceden los empleados. Además, los sistemas tecnológicos son sólo un aspecto de la ciberseguridad. Gran parte de la protección de una organización reside en garantizar que el personal esté alerta y educado. La seguridad del correo electrónico no debe ser un silo, sino que debe integrarse en el panorama general de todo el entorno tecnológico, que debe estar integrado en la cultura de la empresa.

5. Un enfoque multicapa con foco en la exploración del apego

A la hora de mejorar la seguridad del correo electrónico, es primordial adoptar un enfoque multicapa, haciendo especial hincapié en la vigilancia de los archivos adjuntos. Estos archivos adjuntos suelen ser portadores de programas maliciosos y otras ciberamenazas. Las técnicas avanzadas de escaneado son cruciales, ya que no sólo utilizan la detección tradicional de firmas de malware, sino también el análisis heurístico para identificar amenazas nuevas y desconocidas. Esto implica examinar los archivos adjuntos en un entorno controlado, o "sandboxing", para detectar cualquier comportamiento malicioso.

Además, esta estrategia multicapa debe integrar una sólida detección de phishing, actualizaciones continuas de inteligencia sobre ciberamenazas y estrictos controles de acceso, garantizando una defensa integral contra la naturaleza diversa y cambiante de las amenazas basadas en el correo electrónico. 

Los atacantes se distinguen por presentar una fachada inocente en un correo electrónico de phishing, y para mantener seguros los activos de datos de una empresa no sólo se necesitan sistemas inteligentes, sino también inteligencia humana a todos los niveles. La ciberseguridad es la delgada línea que separa la eficiencia y la frustración de los usuarios de la seguridad de los activos clave de una organización.

• Cómo hacer que tu ordenador vaya más rápido sin gastar dinero ni actualizar el hardware
• Cómo ganar dinero con tu PC
• Cómo restablecer de fábrica un portátil

Google está desplegando una nueva función llamada Navegación segura de Android en los teléfonos Android, que está diseñada para alertarte de enlaces y sitios web dañinos dentro de las aplicaciones compatibles. 

Según ha descubierto el informador de Android Mishaal Rahman (más abajo), en algunos teléfonos Android aparece una nueva página de Navegación segura en la que se indica qué aplicaciones son compatibles con esta función y cómo te ayudará a protegerte del phishing, el malware y otros peligros. 

Google dice que si tocas un enlace en una aplicación de noticias de confianza que enlaza con un sitio conocido de phishing, es posible que recibas una alerta. Esta notificación te informará de los riesgos antes de permitirte abrir el enlace, para que puedas decidir si el enlace es legítimo.

La función también incluye "protección contra amenazas en directo" que, según Google, proporciona "una detección de amenazas más precisa". No está claro si está activada por defecto o si tendrán que activarla los usuarios.

Tampoco está claro aún qué aplicaciones de terceros son compatibles con esta nueva función de navegación segura de Android, pero según Mishaal Rahman es probable que la lista incluya aplicaciones que utilicen la API de navegación segura SafetyNet. Esta API está integrada en los servicios de Google Play y permite a las aplicaciones comprobar "si una URL concreta ha sido clasificada por Google como una amenaza conocida". 

Según Android Police, las aplicaciones que utilizan la API Google SafetyNet Safe Browsing también pueden ayudar a los dispositivos Android a ahorrar batería y limitar el uso de ancho de banda, así como limitar lo que las aplicaciones y sitios web maliciosos pueden hacer a nuestros teléfonos.

¿Cómo se consigue la Navegación Segura?

El objetivo de estas funciones de navegación segura en Android es proteger a los usuarios frente al malware y el phishing, que pueden obtenerse en sitios web de terceros, por correo electrónico o mensajes de texto, o descargando aplicaciones desconocidas.

Los usuarios no necesitan descargar nada adicional para obtener la función, ya que se proporciona a través de Google Play Services y se incluirá cuando se actualice a través de Google Play Store. Por el momento, la actualización solo se ha visto en dispositivos Pixel y Samsung, pero se espera que llegue a todos los dispositivos Android compatibles a su debido tiempo. 

Aunque la función acaba de empezar a desplegarse, ya fue vista en una versión beta de Google Play Services en octubre de 2023 por Nail Sadykov, del canal de noticias de Google en Telegram.

Mishaal Rahman dijo que espera que Google proporcione más información sobre la actualización cuando se haya desplegado a más usuarios. Sin embargo, si has recibido la actualización, debería encontrarse en Ajustes > Seguridad y privacidad > Más seguridad y privacidad en los dispositivos Pixel, mientras que en los Samsung Galaxy se encuentra en Ajustes > Seguridad y privacidad. 

La nueva función de navegación segura de Android aún no se ha desplegado en ninguno de nuestros dispositivos, pero estamos deseando ver lo que puede hacer.

Como parte de la reciente actualización One UI 6, Samsung ofrece a los propietarios de smartphones Galaxy una nueva herramienta de seguridad llamada Auto Blocker para protegerles de software potencialmente malicioso.

Según el anuncio, Auto Blocker consta de tres funciones principales. En primer lugar, impide que las aplicaciones se instalen "desde fuentes no autorizadas". Está pensado específicamente para proteger a la gente contra los "ataques de ingeniería social", en los que un estafador intenta convencerte de que instales una aplicación maliciosa. Samsung no deshabilitará por completo la carga lateral en los smartphones Galaxy porque admite que esta práctica tiene sus ventajas. Ofrece a los usuarios la posibilidad de personalizar su dispositivo como quieran y les da un mayor control sobre su funcionalidad, siempre que realicen la carga lateral de forma segura, por supuesto. 

Para garantizar ese nivel de libertad, esta función estará desactivada por defecto. Tendrás que entrar en el menú Ajustes del teléfono Galaxy para activarla.

Características destacadas

A continuación, Auto Blocker introducirá comprobaciones de seguridad de las aplicaciones para ver si hay alguna "actividad maliciosa" en el teléfono. Sin embargo, parece que los usuarios estadounidenses no dispondrán de esta herramienta, ya que la compañía afirma que actualmente no está disponible "en los modelos de operadores estadounidenses." 

Lo que sí recibirán todos es la posibilidad de bloquear comandos procedentes de un cable USB. Esto puede parecer bastante aleatorio, pero como explica Samsung, ofrece protección en situaciones en las que otras personas pueden tener "acceso físico a tu dispositivo, como cuando cargas un teléfono en un aeropuerto" o en cualquier otro lugar público.

Todo lo que hemos visto hasta ahora forma parte del kit básico, pero hay algunas opciones avanzadas. La principal es la actualización de Message Guard.

Normalmente, Message Guard protege las aplicaciones de origen de los ataques de "clic cero", que consisten en el envío de mensajes infectados con "código malicioso". A partir de ahora, la herramienta cubrirá los mensajes enviados desde Messenger, Telegram, KakaoTalk y WhatsApp.

Disponibilidad

Los usuarios también pueden seleccionar que se impidan las actualizaciones de software a través del cable USB, lo que supondría una seguridad adicional al conectar un teléfono a un puerto USB desconocido. Lo interesante es que esto no se menciona en el texto, pero aparece en la imagen del anuncio. Así que podría ser una función oculta, lo que nos hizo preguntarnos: ¿podría haber algo más?

Nos hemos puesto en contacto con la empresa para preguntar si hay alguna función adicional no mencionada y si los usuarios de EE.UU. recibirán pronto la comprobación de seguridad de la aplicación. Esta noticia se actualizará más adelante.

Auto Blocker está llegando a todos los "dispositivos Galaxy compatibles con One UI 6", incluidos, entre otros, la serie Galaxy S23, la serie S22, Z Fold 5 y Z Flip 5. Asegúrate de estar atento al parche cuando llegue. 

• Mejor smartphone de 2023: los 10 mejores móviles a tener en cuenta
  

Los hackers están intentando sacar provecho de la enorme popularidad de ChatGPT para distribuir malware, según han advertido los expertos en seguridad.

Un informe de los investigadores de ciberseguridad CloudSEK ha detallado un elaborado esquema que incluye cuentas, grupos y páginas de Facebook robadas, anuncios maliciosos de Facebook y software ChatGPT falso.

Según el informe, las amenazas utilizan cuentas de Facebook robadas para distribuir malware. Se conectaban a estas cuentas y las utilizaban para publicar anuncios maliciosos. Los anuncios anuncian un sitio web en el que se puede descargar gratuitamente la "última versión" de ChatGPT.

Páginas falsas, grupos de Facebook robados

Para los no iniciados, ChatGPT es un modelo de inteligencia artificial basado en el lenguaje, un chatbot cuya revolucionaria tecnología tomó al mundo por asalto.

La herramienta es en su mayor parte gratuita y se puede acceder a ella a través de este enlace. No hay ningún ejecutable que descargar, y quienquiera que anuncie algo así intenta aprovecharse de ti.

Las víctimas que muerden el anzuelo y descargan el malware se arriesgan a poner en peligro sus datos de identificación personal (PII), así como sus datos de pago. Los investigadores también afirman que el malware puede propagarse por los sistemas a través de medios extraíbles y escalar privilegios para permanecer en los terminales comprometidos.

Cuando no están ejecutando anuncios maliciosos, los atacantes utilizan cuentas de Facebook comprometidas que administran diferentes páginas y grupos. Las cuentas de administrador son muy valiosas en la Dark Web, ya que amplían exponencialmente el alcance de cualquier campaña de malware, y lo hacen de forma orgánica. Para esta campaña, los investigadores descubrieron 13 páginas/cuentas de Facebook con más de 500.000 seguidores. La página más antigua fue robada a mediados de febrero de este año y tiene más de 23.000 seguidores. 

"Los ciberdelincuentes están capitalizando la popularidad de ChatGPT, explotando la vasta base de usuarios de Facebook al comprometer cuentas legítimas de Facebook para distribuir malware a través de anuncios de Facebook, poniendo en riesgo la seguridad de los usuarios. Nuestra investigación ha descubierto 13 páginas comprometidas con más de 500K seguidores, algunas de las cuales han sido secuestradas desde febrero de 2023. Instamos a los usuarios a estar vigilantes y atentos a este tipo de actividades maliciosas en la plataforma", dijo Bablu Kumar, Analista de Inteligencia Cibernética, CloudSEK.

A través de estas páginas y grupos, los atacantes parecen estar distribuyendo un vídeo para atraer e involucrar a la audiencia. Además, CloudSEK descubrió al menos 25 webs que suplantan la identidad del chatbot de OpenAI. La mayoría de las cuentas comprometidas estaban siendo controladas por delincuentes vietnamitas, concluyeron.

• 7 señales de que tu ordenador podría tener malware

Un nuevo ciberataque que parece estar dirigido a Ucrania y está diseñado para sobrescribir archivos cruciales de Windows ha sido detectado por la firma de seguridad ESET.

"El 25 de enero #ESETResearch descubrió un nuevo ciberataque en Ucrania. Los atacantes desplegaron un nuevo wiper al que llamamos #SwiftSlicer utilizando la directiva de grupo de Active Directory. El wiper #SwiftSlicer está escrito en lenguaje de programación Go. Atribuimos este ataque a #Sandworm", rezaba un tuit de la compañía.

También conocido como Unidad 74455, Sandworm es supuestamente un grupo de hackers cibermilitares rusos que trabajan para la Dirección Principal de Inteligencia del Estado Mayor (GRU). Al grupo también se le atribuyen otros ataques en Ucrania, incluido un ataque a la red eléctrica en el 2015, aunque estas afirmaciones no han sido corroboradas por el momento.

Ciberataque: Sandworm SwiftSlicer

"Una vez ejecutado, elimina las instantáneas, sobrescribe recursivamente los archivos ubicados en %CSIDL_SYSTEM%\drivers, %CSIDL_SYSTEM_DRIVE%\Windows\NTDS y otras unidades no relacionadas con el sistema y, a continuación, reinicia el ordenador", añadió ESET en otro tuit.

Se dice que Go, el lenguaje de programación en el que se basa el ataque, es valorado por los actores de amenazas por su versatilidad (según Bleeping Computer), y es utilizado por una serie de empresas genuinas por razones legítimas, incluyendo Google, Twitter y PayPal.

Según el Equipo de Respuesta a Emergencias Informáticas de Ucrania, Sandworm ha estado ocupado lanzando otros ataques en el país, incluidos cinco ataques de borrado de datos a la Agencia Nacional de Noticias de Ucrania - Ukrinform.

Una cepa encontrada en el nuevo ataque a la agencia, CaddyWiper, se ha observado en una serie de ataques a Ucrania, lo que indica un vínculo con Sandstorm.

Si Sandstorm es realmente un brazo del ejército ruso, entonces está claro que la guerra multifacética sigue causando estragos en las vidas de tantas empresas y ciudadanos ucranianos.

• 7 señales de que tu ordenador podría tener malware
• 5 señales de que tu móvil podría tener malware
• ¿Tu ordenador va lento? Te contamos cómo optimizar Windows 10 para que vaya más rápido
• Cómo eliminar el malware de tu ordenador

Puede que te ahorres unos cuantos euros descargando software pirata, pero también podrías acabar perdiendo mucho más en el proceso, ya que los investigadores han descubierto un infosecreto relacionado con las criptomonedas que acecha para aprovecharse de ti. 

Dos empresas de ciberseguridad distintas, Flashpoint y Sekoia, han descubierto un nuevo malware de robo de información denominado "RisePro". 

RisePro se distribuye a través de sitios web que alojan software pirata, cracks, cargadores y otros contenidos ilegales similares, e infecta puntos finales a través del servicio de distribución de malware de pago por instalación PrivateLoader (PPI).  

Robo de datos de cuentas de criptomonedas

Según los investigadores, RisePro presenta muchas similitudes con PrivateLoader, lo que les lleva a concluir que la plataforma de distribución de malware cuenta ahora con su propio infostealer. Es más, descubrieron que lo más probable es que se construyera sobre Vidar como base, ya que utiliza el mismo sistema de dependencias DLL incrustadas.

RisePro busca datos de una extensa lista de navegadores, extensiones de navegadores y monederos de criptomonedas, incluyendo Google Chrome, Firefox (y otros 30 navegadores), Authenticator, MetaMask y Coinbase (y otras 26 extensiones de navegadores). Además, roba datos de Discord, battle.net, Authy Desktop, y puede escanear carpetas del sistema de archivos en busca de datos valiosos, por ejemplo, información de tarjetas de crédito.

Según Flashpoint, los delincuentes ya han empezado a vender los registros de RisePro con datos sensibles y de identificación personal en los mercados rusos de la dark web. Los actores de amenazas interesados en comprar los registros o la propia herramienta pueden hacerlo a través de Telegram, interactuando con el bot de Telegram de los criminales. 

Los investigadores describen PrivateLoader como un servicio de distribución de malware de pago por instalación, que a menudo se hace pasar por un crack de software o un keygen. Hasta la fecha, PrivateLoader sólo distribuía RedLine Stealer o Raccoon, ambos infostealers muy populares en la comunidad de ciberdelincuentes. 

La mejor manera de protegerse contra este tipo de amenazas es, para empezar, abstenerse de descargar contenidos ilegales y descargar únicamente software de fuentes legítimas y verificadas. También se recomienda utilizar un antivirus potente.

• Mejores móviles por menos de 100 euros, 150€, 200€ y 250€: el mejor teléfono según tu presupuesto

Fuente: BleepingComputer

Los investigadores de seguridad han advertido de un fuerte aumento de las campañas de fraude y robo de identidad dirigidas a los compradores antes del Amazon Prime Day 2022, que comienza el 12 de julio.

Los últimos datos de la empresa de seguridad Check Point muestran que el volumen de correos electrónicos de phishing relacionados con Amazon se ha disparado un 37% mes a mes, y es probable que siga aumentando a medida que se acerque el evento.

El equipo de inteligencia de amenazas de la compañía también ha identificado 1.900 nuevos dominios vinculados de algún modo al gigante del comercio electrónico, de los cuales al menos el 9,5% se han considerado "de riesgo".

Los timos del Prime Day

El Amazon Prime Day es uno de los eventos más importantes del año para los compradores online, quizás sólo superado por el fin de semana del Black Friday y el Cyber Monday.

Inevitablemente, un evento de tal envergadura atrae la atención de todo tipo de ciberdelincuentes, que buscan aprovechar la búsqueda de ofertas para atraer a las víctimas y hacer que compartan sus contraseñas, datos personales y detalles de sus tarjetas de crédito.

En un ejemplo proporcionado por los investigadores de Check Point, los estafadores se hicieron pasar por un miembro del equipo de atención al cliente de Amazon, y supuestamente se pusieron en contacto para informar a la víctima de un pedido cancelado.

El mensaje invitaba a la persona a abrir un archivo adjunto al correo electrónico, que se presentaba como una factura, pero que en realidad contenía un malware capaz de preparar el terreno para una serie de ataques secundarios.

En otra campaña de emails, se pedía a los destinatarios que actualizaran su información de pago de Amazon. El enlace que contenían conducía a una página que se parece mucho al auténtico sitio web de Amazon, pero está construido para recopilar cualquier información introducida por la víctima.

El consejo para los compradores que deseen evitar este tipo de estafas durante el Amazon Prime Day es que protejan sus dispositivos con un software antivirus de primera línea y que presten mucha atención a los detalles extraños de los correos que reciban (por ejemplo, errores ortográficos y gramaticales, direcciones de remitente anómalas, etc.) que puedan delatar una estafa.

Otra precaución sensata sería entrar directamente a dominios conocidos de Amazon (es decir, a su web) cuando se realicen compras, cambios de cuenta y similares, incluso si un mensaje en un email parece totalmente inofensivo.

• El mejor antivirus para Android del 2022
• Mejor antivirus para Mac del 2022

Google ha retirado de la Play Store una serie de aplicaciones antivirus falsas para Android tras descubrirse que se utilizaban como vehículo para la distribución de malware.

Según los expertos en ciberseguridad de Check Point Research, la empresa responsable del descubrimiento, al menos media docena de aplicaciones antivirus disponibles en el mercado oficial de Android estaban siendo usadas para propagar malware bancario. 

Las aplicaciones en cuestión son:

• Atom Clean-Booster, Antivirus
• Antivirus, Super Cleaner
• Alpha Antivirus, Cleaner
• Powerful Cleaner, Antivirus
• Center Security - Antivirus (dos versiones)

Estas aplicaciones maliciosas eran portadoras de un Sharkbot, una cepa de malware que roba contraseñas e información bancaria. Comparte notificaciones push y ofrece falsas solicitudes de inicio de sesión, a través de las cuales los usuarios comparten sus credenciales con los atacantes. 

Aunque todas ellas han sido retiradas de la Play Store, Check Point afirma que aún permanecen activas en mercados no oficiales. Se aconseja a los usuarios de Android que hayan descargado las aplicaciones antes de su eliminación que las desinstalen inmediatamente.

No afecta a Rusia ni a China

En una sola semana de análisis, se identificaron más de 1.000 terminales infectados, y el número aumentó en aproximadamente 100 cada día. Las cifras de Google Play Store muestran que las aplicaciones maliciosas se descargaron unas 11.000 veces en total.

La identidad de los delincuentes sigue siendo desconocida, aunque los investigadores dicen que tienen razones para creer que es de origen ruso. El malware viene con funciones de geofencing, ignorando los dispositivos de China, India, Rumanía, Rusia, Ucrania y Bielorrusia. La mayoría de las víctimas se encuentran en el Reino Unido e Italia. 

Las cuentas de desarrolladores que subieron las aplicaciones fueron Zbynek Adamcik, Adelmio Pagnotto y Bingo Like Inc. De las tres cuentas, dos han estado activas desde el otoño del 2021. 

Sin embargo, la simple descarga de la aplicación no será suficiente para que los malhechores lancen un ataque completo. La víctima todavía tiene que concederle permisos para los servicios de accesibilidad, algo para lo cual la aplicación intentará engañar a la víctima.

Después de conceder los permisos a la aplicación, esta se hará cargo de la mayoría de las funciones del smartphone y podrá operar libremente.

• Incluso teniendo el mejor ordenador de sobremesa (opens in new tab) o el mejor portátil del mercado (opens in new tab), sigues necesitando protección
• ¿Quieres saber cuál es la mejor VPN? 
• ¿No terminas de entender qué te puede aportar una VPN y qué beneficios tiene? En este artículo encontrarás toda la información que necesitas (opens in new tab)
• ¿Cuál es la diferencia entre una VPN y un proxy?

Criminales no identificados han desarrollado una nueva estrategia para estafar a los consumidores brasileños el dinero que tanto cuesta ganar.

Según los investigadores de ciberseguridad de Cyble, los ciberdelincuentes han creado una página falsa de Google Play Store, que está siendo utilizada para dirigirse a los millones de clientes del Itau Unibanco con una aplicación bancaria móvil maliciosa.

No está claro cómo llegan exactamente los objetivos a la página falsa de Play Store, pero probablemente hay una campaña de phishing que está en marcha. En cualquier caso, una vez que la víctima es atraída a la página falsa (que tiene un aspecto casi idéntico al de la Play Store oficial), al hacer clic en el botón de descarga se solicita la descarga de un APK.

Esta es la primera bandera roja importante, sugieren los expertos, dado que la Play Store instala las aplicaciones a través de la interfaz de la tienda y nunca ofrece al usuario la posibilidad de descargar el APK real.

Primeras alarmas

Si la falsa aplicación se descarga y se ejecuta, intentará abrir la aplicación real de Itau Unibanco desde la tienda auténtica, y la utilizará para vaciar las cuentas de la víctima. La aplicación ni siquiera necesita permisos importantes durante la instalación, por lo que es difícil que las herramientas antivirus y antimalware la detecten.

Lo que le falta en cuanto a permisos, lo compensa a través del Servicio de Accesibilidad, explican los investigadores, que da al troyano todo lo que necesita para saltarse las protecciones de seguridad de Android. La aplicación maliciosa pedirá permisos para realizar acciones, recuperar el contenido de las ventanas y observar las acciones del usuario. 

La web falsa ha sido retirada, pero es posible que haya aparecido una nueva en el proceso.

Aunque de momento se ha ubicado la actividad de este troyano mayormente en Brasil, no hay que descartar que se extienda a otros países en cualquier momento. Para evitar ser víctima de una estafa similar, se aconseja a los usuarios que no descarguen nunca contenidos de fuentes desconocidas, que estén atentos a las señales de alarma que puedan delatar una estafa (URLs extrañas, faltas de ortografía, etc.), que mantengan sus herramientas de seguridad actualizadas y que utilicen contraseñas seguras y 2FA.

• Tu sentido arácnido te advierte: ese torrent de Spider-Man: No Way Home probablemente esté lleno de malware

Los ciberdelincuentes están intentando aprovechar la popularidad de la franquicia de Marvel para distribuir malware de minería de criptomonedas, según indica un nuevo informe.

Los investigadores de la empresa de seguridad ReasonLabs han advertido que está circulando un torrent malicioso que se hace pasar por la nueva película Spider-Man: No Way Home. La descarga del torrent infectará el dispositivo de la víctima con un malware que mina la criptomoneda Monero.

Para pasar desapercibido, el malware es capaz de añadir exclusiones a Windows Defender para evitar la detección. También crea persistencia e incluso un proceso de vigilancia para asegurarse de que se ejecuta sin interrupción, explicó ReasonLabs. 

El malware aún no está firmado ni escrito en .net, por lo que todavía no está presente en Virus Total.

Ocupando la potencia de la CPU

Aunque en realidad no es algo tan peligroso desde el punto de vista de la seguridad de los datos, el malware de minería de criptomonedas absorbe una gran proporción de la memoria del ordenador infectado, lo que reduce el rendimiento de forma drástica. Por ello, los mineros de criptomonedas también pueden dar lugar a elevadas facturas de electricidad para la víctima.

Normalmente, los ciberdelincuentes optan por los mineros de Monero, dado el alto nivel de anonimato que ofrece esa criptodivisa.

Como es habitual, los investigadores advierten que hay que tener mucho cuidado al descargar contenidos a través de torrents, especialmente los más demandados, como nuevas películas, música o series.

En el nivel más básico, los usuarios deben comprobar siempre la extensión del archivo antes de ejecutarlo. Una película debe tener la extensión .mp4, mientras que una canción debe ser .mp3. Las aplicaciones (incluido el malware), por otro lado, suelen ser archivos .exe.

Los torrents de películas también son un delito en la mayoría de los países del mundo. Para evitar ser identificados, los usuarios suelen utilizar servicios de VPN cuando descargan torrents, que es una de las razones que Rusia ha impuesto recientes prohibiciones a algunas VPN.

• El mejor antivirus de 2021: el ranking de los mejores antivirus del mercado

Fuente: ZDNet

Hay un nuevo descargable de JavaScript al acecho que no solo distribuye ocho troyanos de acceso remoto (RAT) diferentes, registradores de pulsaciones de teclas y ladrones de información, sino que también es capaz de eludir la detección de la mayoría de las herramientas de seguridad, según han advertido los expertos.

Los investigadores de ciberseguridad de HP Wolf Security bautizaron el malware como RATDispenser, señalando que, aunque los descargadores de JavaScript suelen tener un índice de detección más bajo que otros descargadores, este malware en particular es más peligroso, ya que emplea varias técnicas para evadir la detección.

"Es particularmente preocupante ver que RATDispenser solo es detectado por alrededor del 11% de los sistemas antivirus, lo que hace que este malware sigiloso se despliegue con éxito en los puntos finales de las víctimas en la mayoría de los casos", señaló Patrick Schlapfer, analista de malware de HP.

Schlapfer adds that RATs and keyloggers assist attackers gain backdoor access to infected computers. The actors then usually use the access to help siphon credentials for user accounts, and increasingly cryptocurrency wallets, and in some cases might even hawk the access on to ransomware operators.

Ratatouille

Los investigadores señalan que la cadena de infección comienza cuando un usuario recibe un correo electrónico que contiene un JavaScript malicioso oculto. Cuando se ejecuta, el JavaScript escribe un archivo VBScript, que a su vez descarga el contenido del malware antes de borrarse. 

Una investigación más profunda reveló que había al menos tres variantes diferentes de RATDispenser en los últimos tres meses para un total de 155 muestras. Aunque la mayoría de estas muestras eran droppers, diez eran descargadores que se comunicaban a través de la red para introducir una capa secundaria de malware.

"La variedad de familias de malware, muchas de las cuales pueden comprarse o descargarse libremente en mercados clandestinos, y la preferencia de los operadores de malware por dejar caer sus cargas útiles, sugieren que los autores de RATDispenser pueden estar operando bajo un modelo de negocio de malware como servicio", dicen los investigadores.

• El PC gaming está en pleno auge, pero ¿qué pasará en el futuro?
• Lo sentimos Cowboy Bebop, Arcane es el nuevo éxito de Netflix
• Ojo de Halcón en Disney+, teorías sobre el multiverso y mucho más

Los expertos en ciberseguridad han lanzado una alarma sobre una nueva estrategia adoptada por los ciberdelincuentes que están sacando partido a la popularidad de la serie estrella de Netflix, El Juego del Calamar.

Según la empresa de seguridad Kaspersky, actualmente circulan por la red varias docenas de archivos maliciosos con nombres que hacen referencia a la serie, la mayoría de los cuales están diseñados para introducir infecciones secundarias de malware.

Estos archivos se están distribuyendo de diferentes maneras: a través de tiendas de aplicaciones no oficiales, sitios web maliciosos, campañas de correo electrónico y más. A pocos días de Halloween, los ciberdelincuentes también están operando con falsas tiendas de disfraces de El Juego del Calamar, diseñadas para robar datos personales y de tarjetas de crédito. Dada la demanda del icónico disfraz basado en una máscara y un mono, se espera que los que buscan comprar este atuendo sean víctimas especialmente fáciles en estos días.

• Los mejores juegos de PC para gritar en Halloween
• Halloween en Amazon Prime Video: las mejores películas para pasarlo de miedo

Rompiendo las reglas

Es una táctica habitual entre los ciberdelincuentes aprovechar la última moda o acontecimiento para hacer que sus víctimas desprevenidas cometan un error. De la misma manera que los hackers utilizaron el lanzamiento de la última película de James Bond para propagar ransomware y robar datos personales, los atacantes están ahora sacando provecho de la popularidad de El Juego del Calamar.

"Que El Juego del Calamar se convierta en un nuevo reclamo de éxito era solo cuestión de tiempo. Como con cualquier otro trending topic, los ciberdelincuentes tienen una buena intuición sobre lo que va a funcionar y lo que no", explica Anton V. Ivanov, experto en seguridad de Kaspersky.

"No hace falta decir que los objetivos acaban perdiendo sus datos, su dinero y teniendo malware instalado en sus dispositivos. Así que es extremadamente importante que los usuarios comprueben la autenticidad de los sitios web cuando busquen una fuente para transmitir el espectáculo o comprar algún producto."

Además de comprobar las URL y el contenido de los sitios web en busca de anomalías, se aconseja a los usuarios que no introduzcan nunca los datos de pago en un sitio que no cuente con protección HTTPS (señalada con un icono de candado en la barra de direcciones).

Para una barrera extra de protección, los usuarios deben instalar un producto antivirus de confianza en todos los dispositivos y usar un generador de contraseñas seguras para crear contraseñas únicas para sus cuentas online, lo que protege contra los intentos de robo de contraseñas en el caso hacer clic donde no se debe.

• 'El Juego del Calamar' temporada 2: esto es lo que sabemos
• Ni el Fall Guys se puede resistir al tirón de El Juego del Calamar

• Protégete con uno de los mejores antivirus del mercado. Incluye gratuitos, de pago y empresariales

Protege tu privacidad online con una de las mejores VPN. ¿No tienes muy claro qué es y para que sirve una VPN? Te lo explicamos todo en este artículo.

Los investigadores de seguridad han ayudado a localizar 19 aplicaciones de la Google Play Store que una vez instaladas introducían en los móviles un malware (llamado de tipo rooting) que se hacía con el control de los móviles.

Descubierto por los investigadores de ciberseguridad de Lookout, este malware llamado AbstractEmu rooteó dispositivos Android infectados para realizar varias actividades maliciosas, como monitorizar notificaciones, hacer capturas de pantalla, grabar la pantalla e incluso restablecer la contraseña del dispositivo o bloquearlo por completo.

Según han afirmado los investigadores: "Al utilizar el proceso para rootear para obtener acceso privilegiado al sistema operativo Android, el atacante puede adjudicarse silenciosamente permisos peligrosos o instalar malware adicional, pasos que normalmente requerirían la interacción del usuario."

Las aplicaciones infectadas se camuflaron como apps de utilidad, como administradores de contraseñas, apps de ahorro de datos, lanzadores de aplicaciones (launchers), etc., y eran completamente funcionales. De las 19 aplicaciones que han sido eliminadas, los investigadores afirman que siete de ellas exhibieron capacidades de rooteo y una había sido descargada más de 10.000 veces.

• El mejor software y aplicaciones de control parental gratuitas en 2021: protege a tus hijos online

Raro, pero peligroso

Los investigadores afirman que si bien este tipo de malware es cada menos habitual, AbstractEmu ha demostrado que este tipo de amenazas siguen ahí. También han dicho que les ha sorprendido cómo este malware ha esquivado las barreras defensivas mediante el uso de abstracción de código y comprobaciones anti-emulación.

Una vez que se mete en un dispositivo, AbstractEmu aprovecha uno de los cinco exploits (fragmentos de software que aprovechan vulnerabilidades del sistema) para brechas de seguridad de Android más antiguas para rootear y apoderarse del dispositivo. Después de obtener el control, recopila todo tipo de datos sobre el dispositivo, los envía a un servidor remoto y espera a recibir cargas de trabajo adicionales.

"En el momento del descubrimiento, el atacante que hay detrás de AbstractEmu ya había desactivado los servidores de control y comando necesarios para recuperar esta carga útil, lo que nos ha impedido conocer el objetivo final de los atacantes".

• Protege tus dispositivos con uno de los mejores antivirus del mercado: incluye gratuitos, de pago y empresariales
• ¿Sabes que una VPN te ayuda a proteger tu privacidad? ¡Pero además te resultará útil para muchas más cosas! Te lo explicamos detenidamente aquí
• ¿Quieres saber cuáles son las mejores VPN?

Los ataques masivos por correo electrónico y los intentos de robo de cuentas de empresas han aumentado en un 671%, ya que los hackers idean nuevas formas de conseguir credenciales mediante el phishing, según datos de nuevos estudios. 

En su informe de amenazas por email del tercer trimestre del 2021, la plataforma de seguridad de email nativa en la nube, Abnormal Security, reveló un aumento significativo en los ataques que a menudo se utilizan como plataformas de lanzamiento para ataques más importantes, como ransomware y malware. 

El informe también detalla que los ciberdelincuentes están inventando nuevas formas de engañar a los empleados para que compartan sus claves de acceso, lo que inevitablemente conlleva graves daños financieros para las empresas.

• El mejor antivirus de 2021: el ranking de los mejores antivirus del mercado
• Cómo eliminar el malware de tu ordenador
• Los españoles pasamos un tercio de nuestra vida en Internet

"Los ataques de ingeniería social a las empresas están aumentando drásticamente, en todo el mundo, creando unos riesgos financieros y de reputación sin precedentes. Estos ataques nunca antes vistos se vuelven más sofisticados cada día que pasa", dijo Evan Reiser, CEO de Abnormal Security.

Cada vez más complicado

El informe también revela que más de la mitad de las empresas encuestadas (61%) se han visto amenazadas en el tercer trimestre de 2021 por un email, bien de su proveedor o un ataque a la cadena de suministro. 

Para poner en riesgo a las empresas con el correo electrónico de su proveedor, los criminales primero consiguen acceso a la cuenta de un proveedor, lo que luego les permite apoderarse de conversaciones existentes con fines fraudulentos, como enviar facturas falsas. 

La suplantación de identidad también está aumentando, y los atacantes se hacen pasar por marcas conocidas para engañar a las víctimas para que envíen sus datos de acceso. Otra forma de ataque frecuente es hacerse pasar por sistemas comerciales internos, y el informe revela que los emails falsos de departamentos internos como los de informática aumentaron un 46% en el último medio año. 

Reiser añade que lo que hace que esta nueva generación de estafas por email sea peligrosa es que ya no contienen las habituales señales de peligro, como enlaces y archivos adjuntos. 

“Así eluden los bloqueos de enlaces de emails sospechosos, y llegan a bandejas de entrada donde los empleados desprevenidos son víctimas de sus estrategias, que incluyen ransomware”, comenta Reiser.

• ¡Cuidado, gamers! Los hackers os tienen en el punto de mira

Al servicio de seguridad Play Protect de Google no le ha ido nada bien durante una prueba de resistencia de las apps de seguridad de Android. 

Con cada vez más de aplicaciones con malware circulando, AV-Test puso a prueba 15 aplicaciones de seguridad para calificar su capacidad de defensa contra esas aplicaciones no deseadas. 

"Google Play Protect, la aplicación de protección integrada en Android, acabó la prueba en la decimoquinta posición de todas las apps probadas... Pero además, la prueba de resistencia reveló que este servicio no proporciona una seguridad particularmente buena: cualquier otra aplicación de seguridad ofrece mejor protección que Google Play Protect", comentó AV-Test.

• El mejor antivirus de 2021: el ranking de los mejores antivirus del mercado
• Cómo eliminar el malware de tu ordenador
• ¡Cuidado gamers! Los hackers os tienen en el punto de mira

Además de Google Play Protect, el test también puso a prueba las aplicaciones de AhnLab, Avast, AVG, Avira, Bitdefender, F-Secure, G DATA, Ikarus, Kaspersky, McAfee, NortonLifeLock, Protected.net, securiON y Trend Micro.

(¿Sabías que tienes los antivirus de casi todas esas marcas analizados en profundidad en nuestra lista de mejores antivirus del 2021?)

Un rendimiento insuficiente

AV-Test sometió las 15 aplicaciones a una prueba de resistencia que duró seis meses. Fueron evaluadas según su protección, desempeño y usabilidad, con seis puntos para cada categoría, con un total de 18 puntos. 

Más de la mitad (9) de las aplicaciones consiguieron la máxima puntuación de 18, mientras que cuatro sacaron una nota de entre 17.8 y 17.1, y uno de 16. Google Play Protect no solo se quedó atrás, sino que su mediocre puntuación de 6 lo dejó muy por detrás de su competencia. 

No le fue mejor en la detección de aplicaciones infectadas. Mientras que un puñado de aplicaciones logró el pleno, marcando las 20.000 aplicaciones contaminadas y consiguiendo el 100% de acierto, Google Play Protect fue otra vez la última con una puntuación en la detección del 68,8%. 

El mal rendimiento de Google Play Protect es la explicación de cómo las aplicaciones cargadas de malware son introducidas continuamente por sus artífices en Google Play. 

Mientras tanto, Google continúa mejorando sus medidas de protección de la privacidad. Tras anunciar que iba a introducir etiquetas de privacidad similares a las de la app store de Apple, los fabricantes de Android compartieron más detalles sobre la nueva sección de seguridad que llegará a Google Play.

• Windows 11 todavía no ha salido, pero según Microsoft ya es tremendamente popular
• Los españoles pasamos un tercio de nuestra vida en Internet
• Samsung Galaxy Note 21: cancelado oficialmente. Te contamos por qué

Ahora que la cantidad de personas que juegan en PC está en su punto álgido, los cibercriminales dirigen su ataques online cada vez más hacia ellos, según una investigación de Kaspersky.

En marzo de 2020, el número de usuarios que jugaban a través de Steam alcanzó un nuevo máximo en su historia. Sin embargo, este año en marzo se batió ese récord ya que el número de usuarios de esta plataforma de juegos de PC alcanzó los 27 millones.

Al igual que con otras tendencias online, los cibercriminales están siguiendo de cerca este interés incrementado en el gaming y están buscando nuevas maneras de sacar provecho de esta situación. Los nombres de juegos populares en las detecciones de los antivirus web aumentaron significativamente el año pasado, cuando Kaspersky contabilizó un 54% de incremento en el número de bloqueos de redireccionamientos diarios al comparar abril de 2020 con junio de 2020.

• Cómo eliminar el malware de tu ordenador

Tras el fin del confinamiento, el número de ataques web dirigidos al mundo gaming continuaron aumentando sin parar, llegando a 2.5 millones en noviembre del año pasado. Y si bien a principios de 2021 este tipo de ataques se redujeron un poco, llegaron a 1.1 millones en abril de 2021, lo que es un 34% más que en marzo.

Usando el gaming como cebo

Al igual que mostró la investigación de Kaspersky del año pasado, el juego más popular utilizado como señuelo por los ciberdelincuentes sigue siendo Minecraft. Sin embargo, este año Counter Strike: Global Offensive ha superado a Minecraft como el juego más popular utilizado como cebo.

Las amenazas más comunes que te puedes encontrar al pinchar en un enlace malicioso relacionado con los juegos son troyanos y malware, y te engañan disfrazándose de versiones gratuitas, actualizaciones, extensiones, e incluso programas para hacer trampa. La descarga accidental de estos archivos maliciosos puede permitir a los ciberdelincuentes hacer de todo, desde eliminar y bloquear datos, hasta interrumpir el rendimiento de tu PC gaming o portátil gaming.

Maria Namestnikova, la jefa de investigación global y del equipo de analistas de Kaspersky, ha explicado de esta manera en una nota de prensa por qué los hackers y los cibercriminales han empezado a poner a los gamers y a las compañías de videojuegos en su punto de mira:

“Actualmente, hay una cantidad sin precedentes de jugadores en el mundo, casi 3 billones, y se ha demostrado que es una excelente manera de relajarse frente a los ataques. Por supuesto, eso significa que los cibercriminales seguirán interesados ​​en la industria y, dado que cada vez más personas juegan en sus dispositivos de trabajo, esto pone en riesgo los recursos de la empresa. Sin embargo, los jugadores aún pueden disfrutar jugando con seguridad. Solo necesitan seguir las mejores prácticas básicas de ciberseguridad".

Kaspersky recomienda usar administradores de contraseñas para crear contraseñas fuertes, proteger las cuentas con autentificación en dos pasos, que las personas se abstengan de descargar programas piratas o para hacer trampas, que se usen los mejores antivirus para proteger las plataformas de juegos, que solo se compren juegos en las tiendas oficiales, evitar hacer clic en enlaces a páginas externas que aparezcan en los chats y que los gamers se mantengan informados de los ataques de phishing conocidos para estar a salvo cuando jueguen.

• Este es el ranking de los mejores antivirus del mercado

¿Eres gamer? No te pierdas nuestras guías de compra especializadas para conseguir la mejor experiencia de juego:

• Mejor PC gaming
• Mejores portátiles gaming
• Mejores auriculares gaming
• Mejores teclados gaming de 2021
• Mejores ratones gaming de 2021
• Los mejores monitores gaming 2021.
• Las mejores tarjetas gráficas de 2021: todas las GPUs para gaming.
• La mejor silla gaming

Varios propietarios de dispositivos My Book de Western Digital acudieron a los foros de soporte oficiales para informar de que sus dispositivos de almacenamiento conectados a la red (NAS) habían sido borrados misteriosamente. 

Los dispositivos NAS son los favoritos de los ciberdelincuentes y el proveedor taiwanés QNAP se ha enfrentado a la peor parte de los ataques gracias a la popularidad de sus dispositivos NAS. 

Sin embargo, Bleeping Computer señala que, a diferencia de los dispositivos QNAP conectados a la red, los dispositivos My Book atacados estaban detrás de un firewall y, en cambio, dependen de los servidores en la nube My Book Live para proporcionar acceso remoto.

• Windows 11 prácticamente te impondrá Microsoft Teams
• Instagram pronto permitirá crear publicaciones desde un ordenador
• Las mejores plataformas de creación de páginas web de 2021: hemos analizado más de 40 servicios para crear una página web

Esto ha llevado a algunos usuarios a especular que el borrado inesperado de datos probablemente podría ser un acto de piratas informáticos que lograron poner en jaque los servidores de Western Digital para emitir una orden remota de restablecimiento de fábrica a los dispositivos.

Misterio sin resolver

Western Digital ha reconocido los hechos, pero ha negado la parte de que sus servidores estuvieran comprometidos. 

La compañía también comunicó que los dispositivos My Book Live recibieron su última actualización de firmware en 2015 y que actualmente se está investigando el motivo del borrado. 

En respuesta a las preguntas de Bleeping Computer, la compañía dijo que cree que los incidentes fueron el resultado del compromiso individual de los dispositivos afectados, y que no había problema con los servidores.

"Western Digital ha determinado que algunos dispositivos My Book Live están siendo atacados por software malintencionado. En este momento, recomendamos desconectar los My Book Live de Internet para proteger los datos de los dispositivos. Estamos investigando activamente y daremos actualizaciones a este hilo cuando estén disponibles", dijo Western Digital en su declaración oficial a Bleeping Computer.

• Nvidia presenta la próxima generación de videollamadas

Uno de los grandes inconvenientes del mundo virtual en el 2021 es la cantidad de malware, phishing y hackeos de los que se tienen noticias diariamente en prácticamente todos los países desarrollados. Generalmente, este tipo de malas prácticas y ataques tienen como objetivo grandes empresas y otros organismos públicos, con los que los artífices de estos delitos se pueden lucrar, ya sea económicamente o bien mediante el robo de datos, los cuales pueden ser utilizados en posteriores abusos. Sin embargo, no podemos ignorar el hecho de que una parte de estos ataques va dirigida a usuarios particulares, los cuales cuentan con menos protección, información y capacidad para lidiar con este tipo de actos.

Hoy en día, casi todo el que tiene un ordenador o móvil con acceso a internet es consciente de que existen ciertas amenazas en la red con las que nos podemos encontrar, aunque la posibilidad sea baja, y la mera existencia de ese riesgo genera una preocupación en nosotros equiparable a otros problemas imprevistos que nos pueden suceder cotidianamente, como perder repentinamente nuestro trabajo.

• Las mejores ofertas de VPN: consigue el mejor precio en privacidad del 2021
• Protege tus datos online con una VPN
• Cuidado con estas invitaciones de Zoom o Microsoft Teams, podrían ser malware

Nuestros temores en Internet

Daniel Markuson, experto en privacidad digital del proveedor de redes privadas virtuales NordVPN, nos cuenta lo siguiente: “Estamos en un momento muy preocupante para la seguridad informática o ciberseguridad. Hay auténticas minas de oro de datos online, de forma que cada hacker se autoimpone la misión de buscar hasta las fisuras más pequeñas en las redes, sistemas y dispositivos de la gente”.

Una nueva encuesta, realizada recientemente por NordVPN a todo tipo de usuarios de internet en nuestro país, ha revelado algunos hábitos de seguridad que vale la pena tener en cuenta. Además del miedo a ser observados online (45%) o de sufrir un robo de contraseñas de sus correos electrónicos, redes sociales y otros servicios (66%), a los españoles les preocupa sobre todo que hackeen sus ordenadores personales, y exponer así tanto sus datos como sus archivos privados al uso que los ciberdelincuentes les quieran dar.

Aunque la ciberseguridad normalmente se asocia con los antivirus, firewalls, bloqueadores de publicidad o gestores de contraseñas, los españoles buscan sobre todo protección para su privacidad online y frente a las amenazas en internet (68%), así como conectarse a redes Wi-Fi con seguridad (72%), algo que se consigue con una VPN, las cuales siguen sin estar implementadas de forma generalizada en los equipos privados de los hogares de nuestro país.

• Los mejores servicios VPN del 2021

¿Qué puedo hacer para que mis dispositivos sean seguros?

Según el Instituto Nacional de Estadística, el 91% de los hogares españoles tiene acceso a internet, bien sea con un ordenador o con un dispositivo móvil. Queda claro, pues, que la inmensa mayoría de las personas en nuestro país es capaz de navegar por la red, aunque otra cuestión diferente es cuántos de nosotros sabemos qué hacer para evitar cruzarnos con otros barcos con bandera negra. ¿Y tú? ¿Cómo puedes protegerte frente a los piratas informáticos? Daniel Markuson comparte una lista de consejos sobre cómo mejorar la protección de tu ordenador: 

1. Instala y utiliza un software antivirus. Usar un programa antivirus de confianza es una buena forma de protegerse frente a ciberamenazas procedentes de la web. Instala también sus actualizaciones, y nunca las pospongas.

2. Usa un firewall para crear una barrera entre tu red interna o tu dispositivo y el tráfico externo proveniente de internet. Un firewall, a veces llamado firewall de red, es una herramienta de ciberseguridad que filtra el tráfico entrante y saliente.

3. Usa contraseñas únicas y complejas para tus distintas cuentas. Si te hackean una cuenta, contrastarán tus credenciales con otros servicios como tu correo electrónico o tu banca online. Para ayudarte a gestionar un océano de contraseñas, utiliza un gestor de contraseñas como NordPass, que genera claves seguras y las almacena en una bóveda protegida. Esto también es aplicable a tu Wi-Fi.

4. Utiliza la verificación en dos pasos. Esto hará que no baste con hackear una contraseña: para acceder a tus cuentas, los hackers también tendrían que tener acceso a tu teléfono o tu correo electrónico. El proceso 2FA añade una capa de seguridad extra a tu cuenta, haciendo que sea mucho más difícil para los actores maliciosos atacar y robar tus datos.

5. Evita navegar en redes Wi-Fi desprotegidas. Si tienes que acceder a tus cuentas online desde una red en la que no puedes confiar completamente, utiliza una VPN como NordVPN para hacer que tu conexión sea privada. Una VPN encripta todas las comunicaciones que pasen entre tu dispositivo e internet, de forma que nadie externo pueda interceptarlas.

6. Según el experto, la mejor forma de mantener a salvo tus datos más valiosos es encriptarlos y hacerles un respaldo en la nube, para que los hackers no puedan impedirte acceder a ellos ni amenazarte con eliminarlos. NordLocker, una solución de encriptación de archivos sencilla de usar, también ofrece una nube privada encriptada para almacenar tus datos de forma segura y acceder a ellos fácilmente.

7. Cubre tu webcam. En la era del chat de vídeo, las cámaras de los ordenadores no podrían ser más relevantes. Siempre existe la posibilidad de acceder a una reunión por accidente o de ser espiados por terceros. Como ocurre con cualquier otro dispositivo electrónico, las webcams son susceptibles de ser hackeadas, lo que puede conducir a serias filtraciones de privacidad.

Aunque estos consejos pueden parecer obvios y redundantes desde el punto de vista de un nativo digital o de una persona formada en la informática básica y acostumbrada a utilizar estas herramientas y precauciones, aún hay muchas personas que, por circunstancias de edad, recursos o aptitudes, no tienen todavía asimilados los peligros que pueden encontrar haciendo clic alegremente por las webs, ni las precauciones que deben tomar. Por ello Markuson insiste: “repetimos las mismas normas de precaución: usar contraseñas únicas y complejas, almacenarlas en un gestor de contraseñas, y nunca hacer clic en enlaces sospechosos. También es muy recomendable utilizar software de protección como una VPN para navegar de forma segura y evitar los virus. Y, por último, aunque no menos importante, no debemos compartir nuestros datos privados con nadie”.

• Lee nuestro análisis en profundidad: NordVPN

Los investigadores de seguridad han descubierto que la conocida plataforma de mensajería cifrada de extremo a extremo, Telegram, también se ha vuelto popular entre los creadores de amenazas informáticas.

En un nuevo informe original, Omer Hofman, de la compañía de ciberseguridad Check Point, explica que los creadores de malware utilizan cada vez más Telegram como sistema de mando y control (C&C) hecho a medida para desarrollar sus actividades maliciosas, ya que ofrece varias ventajas en comparación con la administración de malware tradicional a través de la web.

Sin embargo, resulta curioso que Telegram no sea la única herramienta de encriptación de marca blanca aprovechada por los autores de amenazas informáticas. Una investigación reciente de Sophos reveló que los promotores de malware están acudiendo cada vez más a protocolos de comunicación cifrada, así como a servicios legítimos en la nube como método para evitar que sean detectados.

• Consulta nuestra lista sobre el mejor servicio VPN para una mayor seguridad online

Beneficios a nivel operativo

En su análisis, Hofman señala que Telegram fue utilizado por primera vez como sistema C&C de malware en 2017, por hackers de la cepa Masad. Se dice que este grupo fue el primero en darse cuenta de los beneficios de utilizar un servicio popular de mensajería instantánea como parte integral para llevar a cabo sus ataques.

Desde entonces, según Hofman, los investigadores han destapado docenas de cepas de malware que utilizan Telegram para desarrollar sus actividades maliciosas, como amenazas en las herramientas de hacking en los repositorios públicos de GitHub.

Durante los últimos tres meses, Check Point ha observado más de cien ataques que utilizan un nuevo troyano de acceso a distancia multifuncional (RAT) llamado ToxicEye, el cual se propaga a través de correos electrónicos de phishing a partir de los cuales los propios usuarios podrían ejecutar el malware.

ToxicEye también ha sido administrado por hackers a través de Telegram, el cual utiliza para comunicarse con el servidor de C&C y desviar los datos robados.

El análisis de Hofman sobre ToxicEye revela que sus autores han instalado un bot de Telegram en su archivo de configuración. De modo que cuando la víctima es infectada, el bot ayuda a conectar el dispositivo del usuario al C&C del atacante a través de Telegram.

Se ha observado que el bot roba datos, implementa un registro de teclas, graba audio y vídeo, e incluso puede funcionar como ransomware, cifrando archivos en el dispositivo de la víctima.

De forma preocupante, Hofman también ha señalado que el uso de Telegram para estos propósitos maliciosos no hará más que aumentar.

“Puesto que Telegram se puede utilizar para distribuir archivos maliciosos, o como canal de C&C para malware controlado a distancia, esperamos que se sigan desarrollando herramientas adicionales que protejan esta plataforma en el futuro”, concluye.

Telegram no ha respondido todavía a nuestra solicitud de declaraciones.

• No te lo pienses demasiado: actúa contra los ciberataques antes de que sea tarde

Google publicó recientemente una descripción general de sus esfuerzos para eliminar aplicaciones peligrosas de Play Store, el mercado nativo para Android.

En una publicación de blog, el director de administración de productos, confianza y seguridad de Google Play, Krish Vitaldevara, compartió que Google eliminó al menos
119.000 cuentas de desarrolladores de aplicaciones el año pasado, mientras que sus algoritmos de aprendizaje automático impidieron que más de 962.000 aplicaciones aparecieran en la tienda.

“Nuestros esfuerzos principales para identificar y eliminar las aplicaciones maliciosas y sus desarrolladores continuaron evolucionando para abordar nuevos comportamientos fraudulentos y formas de abuso”, escribió Vitaldevara, destacando los desafíos a los que la plataforma se tuvo que enfrentar en 2020. 

• Los mejores servicios VPN de 2021
• Las mejores VPN para Mac en 2021
• Las mejores ofertas de VPN: consigue el mejor precio en privacidad del 2021

Nuevas políticas

Para abordar los desafíos, Google divulgó una serie de nuevas políticas de Play Store para ayudar a reducir la difusión de noticias falsas y desinformación.

Una de las prioridades de la plataforma era dominar las aplicaciones maliciosas que se basaban en la necesidad del usuario de conseguir información relacionada con la pandemia del Covid-19.

Las aplicaciones que se ocupan de estos casos de uso sensibles debían mantener un alto nivel de estándares de privacidad en los datos de los usuarios, además de contar con el respaldo del gobierno o las autoridades sanitarias.

De manera similar, también se divulgaron nuevas pautas para las aplicaciones que se anuncian como fuentes de noticias en un intento por mejorar la transparencia de uso y responsabilizar a los desarrolladores por cualquier uso indebido.

También puso en marcha equipos y procesos que se centraron en las elecciones estadounidenses en un esfuerzo por abordar las amenazas y los abusos electorales. 

Lejos de ser perfecto

Si bien todo esto invita al optimismo, Play Store no está completamente libre de aplicaciones maliciosas.

No solo sus mecanismos de Play Protect están lejos de ser perfectos, un nuevo informe sugiere que también incluye una gran cantidad de aplicaciones infectadas con malware.

Según los datos de Upstream, especialistas en seguridad de aplicaciones móviles, uno de cada seis dispositivos móviles en mercados emergentes como Brasil, Indonesia y Tailandia, tiene al menos una aplicación infectada. Más interesante aún, este informe señala que el 29% de las aplicaciones maliciosas llegaron a través de Google Play.

Sin embargo, el informe también revela que los mecanismos de protección de Google están obligando a los artífices de las amenazas a alejarse de la plataforma y, por lo tanto, a que publiquen sus productos en tiendas de terceros. 

• WhatsApp recibirá una nueva función de privacidad, pero lleva cuidado con ella

La cantidad de campañas de malware que se hacen pasar por conocidas herramientas de videoconferencia ha aumentado en más de un 1000% en un año, según un nuevo informe de Atlas VPN.

Al analizar los datos obtenidos por los expertos rusos en ciberseguridad Kaspersky, Atlas VPN concluye que la cantidad de archivos maliciosos disfrazados de Zoom, Microsoft Teams, Slack, Webex, HighFive, Lifesize, Join.me, Flock o Gotomeeting aumentó de 90.000 en marzo del 2020 a 1,05 millones en febrero de 2021.

Este es un aumento de 12 veces en tan solo 12 meses, y febrero de 2021 ni siquiera fue el peor mes, según el informe, ya que se detectaron aún más archivos de malware (1,15 millones de incidentes) en enero.

• Los mejores servicios VPN del 2021
• Múltiples errores de seguridad ponen en riesgo a 3.5 millones de sitios web de WordPress

Cuidado con los sitios de phishing

El año pasado fue difícil para los teletrabajadores que intentaron mantenerse seguros en línea, pero no es nada en comparación con el 2021, según el informe.

A lo largo del año pasado, las víctimas sufrieron un promedio de 411.000 ataques al mes, y el volumen aumentó de manera constante a lo largo del año hasta alcanzar un máximo en noviembre y diciembre.

En total, hubo 4,11 millones de ataques en el 2020, pero solo en enero y febrero del 2021 ya se han registrado 2,2 millones de ataques.

El modus operandi es simple: los delincuentes primero crearían un sitio web falso del proveedor de herramientas de videoconferencia. Luego, difundirían estos sitios web a través de campañas de correo electrónico de phishing, atrayendo a las víctimas para que descarguen lo que creen que es un programa de videoconferencia seguro, pero que en realidad es malware.

Junto con el creciente número de malware, también se observó que el número de sitios de phishing había aumentado drásticamente. Atlas VPN informa que Google detectó un récord de 2,11 millones de sitios de phishing en el 2020, lo que representa un crecimiento del 43%, en comparación con el año anterior.

Para mantenernos a salvo, los expertos recomiendan ser muy escépticos con respecto a todos los correos electrónicos que tienen enlaces o archivos adjuntos. Antes de hacer clic o descargar algo, se recomienda a los usuarios que verifiquen la seguridad de la fuente. Por lo general, el dominio desde el que se envía el correo electrónico tiene una letra adicional o un error tipográfico aparentemente discreto, que pasaría inadvertido en una lectura rápida.

También se recomienda instalar un antivirus potente y, en algunos casos, un cortafuegos. 

• Los mejores servicios de VPN económicos del 2021

Los investigadores de seguridad encontraron e informaron de un nuevo malware en la Play Store de Google que se propaga a través de los mensajes de WhatsApp.

Check Point Research (CPR) dice que el malware estaba oculto en una aplicación falsa de Netflix llamada FlixOnline en Google Play Store.

“El hecho de que el malware se haya podido camuflar tan fácilmente y, en última instancia, evitar las protecciones de Play Store, es motivo de alerta. Aunque hemos parado esta campaña de malware, es probable que la familia de este esté aquí para quedarse. El malware puede volver oculto en otra app”, dice Aviran Hazum, Gerente de Inteligencia Móvil en Check Point. 

• Los ataques de ransomware son más peligrosos que nunca
• El futuro de la ciberseguridad pasa por combatir el fuego con fuego

Phishing en WhatsApp

Según CPR, una vez instalada, la aplicación desata un malware parecido a un gusano que secuestra las conexiones de WhatsApp en un intento de responder automáticamente a los mensajes entrantes en nombre de sus víctimas. El contenido de las respuestas es proporcionado por un servidor remoto.

En el par de meses que estuvo en Play Store, la aplicación portadora del malware se descargó unas 500 veces. CPR compartió su hallazgo con Google y, tras esto, la aplicación maliciosa fue eliminada.

Sin embargo, Hazrum no cuenta con que este tipo de malware desaparezca pronto, ya que los artífices aparentemente han encontrado una manera de romper las protecciones de Play Store.

Como principio general, Hazrum sugiere a los usuarios que no confíen a ciegas en las protecciones de Play Store y sean "cautelosos con los enlaces y archivos adjuntos recibidos a través de WhatsApp u otras aplicaciones de mensajería, incluso cuando parezcan provenir de contactos de confianza o grupos de chat". 

• Microsoft sigue luchando para que la gente actualice Windows 10

Los ataques ransomware, donde los criminales encriptan los datos y exigen un pago por el código de desbloqueo de los mismos, ha crecido de una manera muy peligrosa, según dice un nuevo informe de ciberseguridad de F-Secure.

El informe de la compañía Attack Landscape, actualizado para la primera mitad de 2021, señala que a principios de 2019 había solo un ransomware basado en 'Ransomware 2.0', y ahora la cifra ha aumentado a más de 15 tipos. Esta versión incluye el robo de datos además de su encriptado.

Los criminales que optan por Ransomware 2.0 robarán datos más sensibles y amenazarán con publicarlos online a menos que sus demandas se vean satisfechas. Esta nueva manera de aprovechar los datos robados es fruto del creciente uso de soluciones de copias de seguridad por las empresas para recuperar los datos en vez de pagarle al atacante.

El informe también dice que casi el 40% de los ransomware descubiertos en 2020, así como otros más antiguos, robaban datos de las víctimas.

'Las organizaciones con buenas copias de seguridad y procedimientos de restauración efectivos son los que en mejor posición están para recuperarse de un ataque ransomware sin tener que pagar. Aún así, manejar datos que potencialmente se pueden filtrar es otro asunto igual de desafiante, especialmente para organizaciones con información confidencial', explicó Calvin Gan, gerente senior de la Unidad de Defensa Táctica de F-Secure.

'Los que atacan con ransomware, actuales y futuros, serán verán atraídos por probar nuevos horizontes y saltarse las vulnerabilidades más rápido, como ya estamos viendo en ataques recientes como el de MS Exchange.'

Pagar al atacante

Las organizaciones nunca deben pagar al atacante, según han dicho expertos y fuerzas de seguridad, incluyendo el FBI. Pagar no garantiza la devolución de los datos, y en muchos casos no se devuelve. Además, tampoco garantiza que otro atacante (o incluso el mismo) vaya a hacerle lo mismo a la compañía en un futuro.

En vez de eso, las organizaciones animan a reforzar las soluciones para copias de seguridad, tener una herramienta de ciberseguridad fuerte y educar a sus empleados y gerentes sobre los peligros del phishing, malware y ransomware.

Investigadores de la empresa de ciberseguridad SentinelOne han descubierto una biblioteca de código troyano que se está utilizando de forma salvaje para intentar instalar malware de espionaje en los Mac de los desarrolladores que crean aplicaciones para iOS.

Tal y como informó Ars Technica, la campaña aprovecha la herramienta de desarrollo Xcode de Apple para iOS y macOS, ya que el atacante responsable ha creado un proyecto malicioso utilizando esta herramienta para propagar malware. Sin embargo, el proyecto en sí no era más que una copia de uno legítimo de código abierto llamado TabBarInteraction, creado para ayudar a los desarrolladores a animar las barras de pestañas en iOS.

• Consulta nuestra lista sobre la mejores VPN para Mac en 2021 para garantizar una mayor seguridad en tu portátil de Apple

La versión falsa de TabBarInteraction también incluía una secuencia de comandos indescifrable llamada "Run Script" ("ejecutar secuencia de comandos"), la cual se ejecuta cada vez que se lanza una compilación por parte del desarrollador. Entonces, este script se pone en contacto con un servidor controlado por el atacante para descargar e instalar una versión personalizada del malware de puerta trasera EggShell de código abierto que se utiliza para espiar a los usuarios a través de su micrófono, cámara y teclado.

XcodeSpy

Los investigadores de SentinelLabs le han dado al proyecto troyanizado el nombre XcodeSpy, ya que se aprovecha del Xcode de Apple para hacer posible que un atacante espíe a otros usuarios de Mac.

Hasta ahora se han descubierto dos variantes del malware de puerta trasera EggShell personalizado que dejó el proyecto troyanizado y ambas han sido subidas a VirusTotal para un investigación más a fondo. La primera versión se subió en agosto del año pasado, mientras que la segunda se subió en octubre.

En una nueva publicación de blog que detalla el descubrimiento de la empresa, el investigador de amenazas de SentinelOne, Phil Stokes, explicó que podría haber otros proyectos de XcodeSpy en marcha, diciendo:

“Hasta ahora no hemos podido descubrir otras variantes de proyectos Xcode troyanizados y por lo tanto no podemos medir el alcance real de esta actividad. Sin embargo, la línea de tiempo de las versiones conocidas y otros indicadores que se mencionan a continuación sugieren que pueden existir otros proyectos de XcodeSpy. Al compartir los detalles de esta campaña, esperamos crear conciencia sobre este vector de ataque y destacar el hecho de que los desarrolladores son objetivos de gran valor para los atacantes".

Para evitar ser víctimas de XcodeSpy, los desarrolladores deben tener cuidado al descargar e instalar nuevos proyectos de código abierto.

• Recientemente, Apple también corrigió el peligroso fallo de seguridad de macOs

Vía Ars Technica

Las VPN (redes privadas virtuales) son servicios con los que la mayoría de usuarios de Internet en nuestro país han empezado a familiarizarse hace relativamente poco. Paulatinamente, el internauta medio ha empezado a darse cuenta de los peligros que conlleva exponer su privacidad en línea y, por supuesto, quiere tomar medidas pare evitar que esto suceda. 

Sin embargo, ya sea por desconocimiento o por economía, una gran cantidad de personas recurre a servicios gratuitos de VPN, ignorando que los riesgos que ocultan este tipo de programas pueden superar con creces a los beneficios reales que pueden ofrecer.

Según un reciente estudio de NordVPN al que hemos tenido acceso en exclusiva, un 54% de los usuarios españoles tiene instalada una VPN gratuita, y este tipo de VPNs proporcionan una falsa sensación de seguridad y, en algunos casos, dan justo el servicio contrario que aseguran, comprometiendo nuestra privacidad y saturando los equipos y dispositivos con todo lo que no queremos que entre.  

• Las mejores ofertas de VPN: consigue el mejor precio en privacidad del 2021

Malas costumbres, grandes riesgos.

El estudio de NordVPN, que se basa en una encuesta a internautas españoles de diferente sexo, rango de edad, lugar de residencia y hábitos online, reveló que un 84% de los participantes usa un servicio VPN y, aunque un 45% reconoció usarlo por miedo a ser observados en la red, más de la mitad ha recurrido a un software gratuito, ignorando por completo los riesgos que conllevan.

Según el experto en privacidad digital Daniel Markuson, “actualmente hay más de 1000 proveedores ofreciendo seguridad online gratuita. Sin embargo, estas ofertas de software suenan demasiado buenas para ser ciertas, y con frecuencia hacen que tengas todavía menos seguridad: obtienen sus beneficios vendiendo los datos de sus usuarios a empresas de publicidad”

Además del desconocimiento de este tipo de prácticas, una sociedad todavía no muy mentalizada para protegerse frente a las amenazas de la red es más sensible a que su seguridad y sus datos queden desprotegidos, como hemos podido comprobar recientemente con el ciberataque al SEPE. Y si las administraciones públicas no han sido un ejemplo de precaución ante estos riesgos, tampoco lo somos en el ámbito privado, ya que el estudio de NordVPN también concluye que el 44% de los españoles que buscan tener más privacidad online usando redes privadas virtuales comparte sus cuentas con sus parejas o con otros miembros de su familia, lo que se contradice con el propósito de la privacidad que dicen buscar.

• Los mejores servicios VPN del 2021

¿De qué tipo de riesgos estamos hablando?

Hay varias características que hacen que un proveedor de VPN sea seguro, pero las VPNs gratuitas raramente las ofrecen. Para quienes consideran instalar los servicios VPN gratuitos, Daniel Markuson enumera los 5 peligros clave que se deben tener en cuenta:

- Uso de tu información privada: los programas gratuitos de VPN son conocidos por acceder a la información privada y la actividad online de sus usuarios, que luego venden a las empresas de publicidad y a terceros. Y uno podría creer que, de ser cierto, se podrían tomar acciones legales contra estas empresas, pero un buen número de estos servicios se cubren las espaldas admitiendo estas prácticas en sus políticas de privacidad.

- Sobrecarga de publicidad: no les pagas tú, pero de algún lado sacan su beneficio. Para ganar dinero, las VPNs gratuitas generalmente bombardean a sus usuarios con publicidad. Una red privada virtual se utiliza para proteger tu información sensible y ocultar tu actividad online. Pero si tu VPN te muestra publicidad, lo más probable es que también comparta tu actividad online con terceros.

- Malware preinstalado: según un estudio de la CSIRO, un 38% de todas las VPNs gratuitas para Android tienen malware incorporado. Las VPNs gratuitas suelen depender de la publicidad para ganar dinero, así que no de extrañar que están directamente asociadas con los anunciantes. Es menos probable que las VPNs de pago dependan de la publicidad para obtener ingresos.

- Uso de tu conexión a internet: algunos proveedores de servicios pueden usar tu PC o Mac como un nodo de salida para clientes de pago: su tráfico puede terminar pasando a través de tu conexión a internet, de forma que tu proveedor pensará que es tuyo. Además, este uso de la capacidad de procesamiento de tus dispositivos también les abre la puerta a los ciberdelincuentes. 

- Navegador saboteado: algunos proveedores de servicios VPN pueden sabotear tu navegador y redirigirte a webs adicionales sin tu permiso. Según el mismo estudio de la CSIRO, algunas VPNs redirigieron a sus usuarios a webs como alibaba.com, ebay.com o target.com

Aparte de los contras que acabamos de enumerar, no esperes que una VPN gratuita sea un software de la calidad que probablemente andas buscando. Ya estés intentando acceder a un servicio de streaming en el extranjero, o entrando a una red privada de trabajo durante un viaje, puedes tener problemas de velocidad y de servicio cuando menos lo esperes.

“Las VPNs gratuitas también tienen una oferta escasa de servidores y ubicaciones en todo el mundo. Es más, los proveedores de servicios gratuitos suelen limitar la cantidad de datos que puedes usar, y tienden a ralentizar tu conexión a internet, ofreciendo una calidad muy pobre”, añade Daniel Markuson. 

• Lee nuestro análisis en profundidad: NordVPN

Apple ha hecho cenizas la amenaza de otra cepa de malware que atacaba sus propios procesadores M1 del Mac.

El malware, denominado 'Gorrión Plateado' por los investigadores de la firma de seguridad Red Canary, habría infectado ya a alrededor de 30.000 Macs M1 de Apple, así como a algunos Macs con Intel.

Aún así, Apple ha dado un paso adelante y ha revocado los certificados para cuentas de desarrolladores que usaba el creador del malware para ayudar a enviarlo a más dispositivos, y Apple ha sido muy efectiva impidiendo que siguiera pasando.

El contraataque de Apple

La compañía le ha dicho a AppleInsider que ha actuado para evitar que se propague revocando esos certificados, y que parece que las actualizaciones de software habituales evitan que sean infectados.

Gorrión plateado es el segundo malware del Mac M1 identificado en un par de semanas, después de una amenaza anterior descubierta recientemente (aunque se descubrió que esta era un adware muy común).

Red Canary ha estimado que Gorrión Plateado ha infectado a 30.000 ordenadores macOS en 150 países. Ha señalado la novedad del uso que le ha dado a JavaScript para ejecutarse, algo que la compañía no había visto antes en un malware de macOS.

Este virus activa un comando y controla el servidor cada hora desde el ordenador infectado para buscar cómo actuar. Hasta ahora, los investigadores no han visto que el malware descargue datos maliciosos, lo cual añade misterio al verdadero propósito del mismo.

Via: AppleInsider

Los investigadores han descubierto otro malware nativo para el Apple M1, y este parece ser bastante más siniestro.

Mientras que el primer malware M1 era un adware normal y corriente, los investigadores de seguridad no han descubierto las intenciones de esta nueva evolución, que también afecta a los Mac con Intel.

'Nuestra investigación preliminar revela que este malware, sea del tipo que sea, no mostró un comportamiento habitual del adware que solemos ver en los sistemas macOS', dijo Tony Lambert, analista de inteligencia en la marca de seguridad Red Canary en su post sobre la amenaza.

Sus intenciones no están claras

Lo han apodado el Gorrión Plateado, Lamber compartió que este malware ha infectado a 30.000 ordenadores macOS en 150 países.

Al haber recopilado datos de otros investigadores en seguridad como Malwarebytes y VMWare Carbon Black, Lamber no tardó en averiguar que estaban ante una nueva cepa de malware.

'La novedad de esta descarga reside principalmente en la manera en que ejecuta JavaScript, algo que no hemos visto antes en los malware de macOS', dice Lambert.

En su análisis toma nota de que el malware ejecuta un comando y controla el servidor cada hora desde el ordenador infectado para pedir más información. Hasta ahora, los investigadores no han reportado que se descargue nada malicioso, lo cual añade misterio al verdadero propósito del malware.

'Aunque no hemos observado que Gorrión Plateado descargue nada malicioso todavía, está hecho para el M1 con alcance global y alta tasa de infección, y la madurez que sugiere Gorrión Plateado lo sitúa como una amenaza seria, posicionada exclusivamente para aportar potencialmente datos maliciosos en cualquier momento', razona Lambert. 

Via: ZDNet

Según los informes, los ciberdelincuentes han logrado engañar a otro servicio de Google para que ofrezca aplicaciones maliciosas a usuarios incautos.

Su objetivo final es el servicio de alertas de Google, que según los investigadores se ha manipulado para promocionar actualizaciones falsas del Adobe Flash Player, ahora fuera de circulación.

La última campaña se suma a la creciente lista de servicios de Google que han sido manipulados repetidamente con nuevos métodos y fines maliciosos.

• Los mejores servicios VPN de 2021

Falsa alarma

En el último caso, estos individuos sin escrúpulos primero crean historias falsas con títulos que contienen palabras clave populares para llamar la atención de los bots del motor de búsqueda.

Una vez que estas historias falsas hayan sido indizadas, el servicio de alertas de Google las enviará a la bandeja de entrada de las personas que han configurado alertas para rastrear esas palabras clave.

Confiando en que son legítimos, ya que son recomendados por un servicio de Google, cuando se hace clic en las historias falsas, te redirigen a un sitio malicioso, que promueve todo tipo de programas no deseados (PUP).

BleepingComputer observó recientemente una de esas campañas que utilizó la historia falsa de Google Alert para enviar una notificación que sugiere a los usuarios que instalen una aplicación para supuestamente actualizar su reproductor Flash desactualizado. No es de extrañar que la aplicación promueva varios programas basura.

Este es solo uno de los ejemplos recientes de estafadores que se aprovechan de la confianza de los servicios de Google con fines maliciosos. En el pasado, los piratas han manipulado Google Forms y Google Sheets para las comunicaciones de comando y control de malware. Los investigadores de seguridad descubrieron recientemente una operación de búsqueda web que aprovechó la reputación del dominio de Apps Script de Google.

• Los mejores servicios de VPN económicos en 2021

Fuente: BleepingComputer

En muchos sentidos, la ciberseguridad siempre ha sido una competición; los proveedores compiten por desarrollar productos de seguridad que puedan identificar y mitigar cualquier amenaza, mientras que los ciberdelincuentes desarrollan malware y buscan vulnerabilidades para poder eludir esas defensas.

Sin embargo, con la aparición de la inteligencia artificial (IA), esta competición entre los atacantes y los defensores está a punto de volverse más compleja y además cada vez será más feroz.

Según Max Heinemeyer, director de Detección de Amenzas de la compañía de seguridad de inteligencia artificial Darktrace, es solo cuestión de tiempo antes de que la IA sea aprovechada por los ciberdelincuentes para automatizar los ataques y acelerar la búsqueda de vulnerabilidades.

• Estos son los mejores servicios de VPN
• Estas son las mejores VPN para streaming

Según le dijo a TechRadar Pro: "No sabemos con precisión cuándo comenzará a surgir la IA ofensiva, pero ya podría estar sucediendo de puertas para dentro".

"Si somos capaces de desarrollar productos de Inteligencia Artificial complejos aquí en nuestros laboratorios con unos pocos investigadores, imagínense de qué podrían ser capaces los países que invierten mucho en la ciberguerra".

Cuando esta tendencia comience a manifestarse, como parece inevitable, Heinemeyer dice que la ciberseguridad se convertirá en una "batalla de algoritmos", en la que la IA se enfrentará a la IA.

Aprovechando lo conocido

Tradicionalmente, los productos antivirus se han fundamentado en bases de datos de firmas para protegerse contra el malware. Estos servicios utilizan estas bases de datos de amenazas conocidas para identificar los ataques.

Sin embargo, el consenso en los últimos años ha sido que los servicios basados ​​en experiencia no están preparados para seguir el ritmo del escenario de amenazas de hoy en día. En otras palabras, a medida que surgen nuevos tipos de amenazas y tipos de ataque, estas herramientas basadas en experiencias conocidas no son capaces de actuar hasta que se actualizan con nueva inteligencia, y entonces ya es demasiado tarde.

Este problema será peor todavía con la aparición de la IA ofensiva, ya que permitirá a los ciberdelincuentes automatizar los ataques de una manera nunca antes vista, además de que podrán identificar posibles vulnerabilidades a un ritmo más rápido.

Un ejemplo de una campaña de malware capaz de eludir las soluciones de seguridad basadas en bases de datos de firmas es Emotet, una botnet de carga que se eliminó recientemente en una operación encubierta que abarcó varias agencias de inteligencia internacionales.

Según explicó Heinemeyer: "Emotet es un caso realmente interesante, porque era muy resistente y su estructura extremadamente modular. Utilizaba diferentes niveles de copias de seguridad y servidores de comando y control, algunos de los cuales eran incluso redes P2P".

"Básicamente, era muy difícil de rastrear porque estaba en constante evolución. Aunque fuéramos capaces de identificar su 'código malicioso' y ponerlo en la lista negra, su firma cambiaba y había que volver a empezar".

Además, este malware se expandía rápidamente por los dispositivos. Una vez infectaba una máquina, Emotet accedía a los contactos almacenados para un posterior ataque de phishing a través de email. También operó en la capa de red, intentando abrirse paso a la fuerza y entrar en otros ordenadores protegidos con una contraseña débil.

Los operadores de Emotet monetizaron su operación vendiendo acceso a dispositivos comprometidos, que otros ciberdelincuentes podían entonces infectar con malware o ransomware secundario. Otros tipos de botnets se utilizan para ejecutar ataques DDoS masivos, con el objetivo de interrumpir las operaciones de las principales organizaciones.

Cuanto más se expande un botnet, más poder tiene. Y con el volumen de dispositivos conectados que hay disponibles en la actualidad, puede expandirse rápidamente, por lo que la perspectiva de futuro de los botnets es prácticamente ilimitada.

Según dijo Heinemeyer: "Con un panorama digital cada vez mayor a nivel global, es de esperar que aumente la incidencia de botnets. Tal vez no los botnets como Emotet que van tras infraestructuras no-IoT, pero esta tendencia ciertamente abre la puerta para que los piratas informáticos aprovechen esta complejidad que va en aumento".

NOTA: IoT viene del inglés, Internet of Things, en español sería Internet de las cosas, refiriéndose a una interconexión digital de objetos cotidianos con internet.

La próxima frontera

Para abordar este malware en continuo movimiento y las amenazas cada vez más complejas, las empresas de seguridad como Darktrace están utilizando IA para automatizar la detección y la mitigación.

Sin embargo, donde Darktrace se diferencia de sus rivales es en el uso del aprendizaje automático no supervisado (a diferencia del aprendizaje automático supervisado), que no implica entrenar el sistema con conjuntos de datos existentes.

Lo que hace en cambio, es que la plataforma se conecta a un entorno y realiza varias mediciones para establecer qué es lo que se considera "normal". Con esta información, el sistema puede marcar cualquier actividad anormal en un dispositivo o en una red, de forma que puede detectar un ciberataque o un compromiso existente.

Y a medida que cambia lo que se considera "normal" dentro de cualquier red, como sucedió cuando las empresas se vieron obligadas a realizar la transición al teletrabajo en primavera del año pasado, el sistema reacciona y se recalibra.

"La transición al teletrabajo ha sido fascinante desde una perspectiva arquitectónica, porque la gente trabaja ahora de manera diferente y el panorama de amenazas ha cambiado", dijo Heinemeyer.

"De repente, solo había tráfico de servidor básico en la oficina, pero la actividad de VPN se disparó. Pero después de la primera semana, pudimos hacernos una idea de cómo sería la nueva normalidad".

"Por ahora, la industria de la ciberseguridad tiene la ventaja, pero puede que no siempre sea así".

"Creemos firmemente que necesitamos combatir el fuego con fuego. Las herramientas que analizan los ataques del ayer no pueden ni de lejos combatir los ataques automatizados del mañana".

"Puede sonar futurista, pero necesitaremos IA para luchar contra la IA".

• Conéctate a internet de forma segura gracias a una de los mejores servicios de VPN
• Los ciber-criminales han encontrado una nueva forma malvada de engañarte con estafas de 'phishing'
• El desarrollador de Cyberpunk 2077 ha sido víctima de un ciberataque planeado
• Google Drive está llevando a cabo una importante actualización de seguridad
• Apple finalmente corrige el peligroso fallo de seguridad de macOS 
• Sale a la luz el primer virus para los MacBook con el chip M1

Se acaba de descubrir el primer malware nativo en los MacBook con chip M. Solo unos meses después de la llegada de los primeros portátiles y sobremesa con Apple Silicon, los hackers ya se han modernizado.

La noticia nos llega a través del ex investigador de la NSA (Agencia de Seguridad Nacional americana) y veterano investigador de seguridad Patrick Wardle: ha descubierto una versión nativa para el M1 del antiguo virus Pirrit en la aplicación GoSearch22.app.

"Hoy hemos confirmado que unos enemigos con malas intenciones están creando aplicaciones multiarquitectura en las que su código se ejecuta de forma nativa en los sistemas M1", afirma Wardle en una entrada de su blog. La aplicación GoSearch22 es el primer ejemplo conocido de un malware compatible de manera nativa con el M1.

• Análisis: nuevo Apple MacBook Pro 13 M1

Wardle señala que este adware (un tipo de malware que genera ingresos enviando spam a los usuarios con ventanas emergentes y anuncios)  se firmó con un ID de desarrollador de Apple el 23 de noviembre. 

Al estar firmada por un ID de desarrollador oficial, cualquier usuario que descargue el malware no se dará cuenta de que es un virus. El apartado de seguridad de macOS notifica a los usuarios cuando una aplicación que están a punto de descargar puede no ser segura, pero esa firma electrónica permite ejecutarla sin problemas.

Además, Wardle afirma que varios de los sistemas antivirus actuales que son capaces de detectar las versiones Intel del virus Pirrit no identificaron la versión para el M1.

Algunas herramientas defensivas, como los antivirus, tienen dificultades para procesar este formato de archivo binario para Intel y M1, afirma Wardle: "pueden detectar fácilmente la versión Intel-x86, pero no detectan la versión ARM-M1".

Apple aún no ha respondido a las conclusiones de Wardle, pero la empresa ha revocado el certificado de desarrollador a GoSearch22, por lo que los usuarios no podrán ejecutarla sin antes dar expresamente su permiso dos veces.

Es probable que el primer malware M1 haya llegado antes de lo que muchos esperaban, ya que los hackers suelen buscar explotar nuevos objetivos para lucrarse rápidamente. Apple no presentó sus primeros Macs M1 hasta noviembre. El chip basado en ARM se limita actualmente a los últimos modelos de MacBook Air, MacBook Pro y Mac mini, pero este año habrá una avalancha de productos.

Afortunadamente, la amenaza de GoSearch22 no parece demasiado peligrosa. Sin embargo, es una señal de que habrá más malware nativo para el M1 y habrá que andar con ojo.

Apple ha parcheado la importante vulnerabilidad que afecta a la aplicación Sudo en dispositivos macOS. Aunque ya se había lanzado una actualización para los otros sistemas operativos afectados, la versión del error de seguridad de macOS seguía siendo explotable hasta ahora.

Los administradores utilizan la aplicación Sudo para otorgar acceso 'root' a otros usuarios. Sin embargo, a principios de este mes, se descubrió que era vulnerable a un ataque de escalada de privilegios que permitiría a un usuario con pocos privilegios obtener acceso de nivel raíz, ya sea inyectando malware o llevando a cabo un ataque de fuerza bruta.

Al principio se creía que esta vulnerabilidad Sudo solo afectaba a los sistemas operativos Linux y BSD, pero el investigador Matthew Hickey luego descubrió que el error, rastreado como CVE-2021-3156, también podría explotarse en dispositivos Mac con solo unos pocos ajustes menores. 

Parches prioritarios

Sin embargo, Apple no ha tardado mucho en parchear la aplicación Sudo de macOS. Una actualización de seguridad para macOS Big Sur 11.2, macOS Catalina 10.15.7 y macOS Mojave 10.14.6 ya está disponible y debe aplicarse prioritariamente lo antes posible.

Las personas con dispositivos que ejecutan la aplicación Sudo que deseen verificar si están en riesgo de la vulnerabilidad CVE-2021-3156, ya sea porque estén ejecutando sistemas operativos Linux, macOS o BSD, pueden ejecutar el comando “sudoedit -s /”. Si el sistema aún es vulnerable, responderá con un mensaje de error que comienza con "sudoedit:" mientras que un sistema parcheado responderá con un error que comienza con “usage:”.

Además de corregir la vulnerabilidad de Sudo, los fans de las noticias sobre antivirus de Apple estarán encantados de saber que la nueva actualización de seguridad también corrige dos errores de ejecución de código arbitrario que afectan a los controladores de gráficos Intel. 

Fuente: Bleeping Computer

Después de inspeccionar un mensaje malicioso enviado a través de Facebook Messenger, los investigadores de CyberNews han descubierto una campaña de phishing (estafas online) a gran escala que ha engañado a cerca de 500.000 usuarios de Facebook.

La estafa de phishing llamada "Is that you” (¿Eres tú?) comenzó a circular por primera vez en la red social en 2017. La estafa comienza con un mensaje enviado por uno de los amigos del propio usuario en el que afirma haber encontrado un video o una imagen con él o ella.

Sin embargo, el mensaje incluye en realidad un video que, cuando haces clic, te dirige a través de una cadena de sitios web plagados de scripts maliciosos. Y estos scripts pueden determinar la ubicación del usuario, el dispositivo que está usando e incluso su sistema operativo.

• Una de las mejores formas de mantenerte protegido online es utilizando uno de los mejores servicios de VPN disponibles en 2021

Después, los scripts te dirigen a una página phishing de Facebook para recopilar tus credenciales y finalmente, si es posible, intentan dañar el dispositivo del usuario con un adware (software publicitario) o con otro malware.

Is that you?

Aunque la estafa phishing "Is that you" ha existido durante años, la campaña descubierta por CyberNews comenzó a actuar a finales de enero de 2020 y, hasta ahora, se han detectado unas 480.000 víctimas, siendo el 77% de los usuarios residentes en Alemania.

Debido al poder a gran escala que ha demostrado tener la campaña, y puesto que parece estar dirigida principalmente a usuarios alemanes, el portal de noticias ha compartido su informe con CERT Alemania, Facebook y el servicio de URL “wal.ee”, el cual ha sido utilizado por los responsables de esta estafa.

Al mismo tiempo, los causantes de estas estafas virtuales también utilizaron un servicio legítimo de estadísticas web de terceros para rastrear su campaña, gracias a lo cual CyberNews pudo descubrirlos y saber a cuántos usuarios habían afectado.

Los usuarios interesados pueden leer el informe original completo (en inglés) aquí y CyberNews recomienda que aquellos en riesgo de sufrir phishing utilicen un administrador de contraseñas, la autenticación de dos factores y que estén atentos cuando revisen sus mensajes online para evitar ser víctimas de esta u otras estafas similares.